Contraban SMTP: una nova tècnica per suplantar missatges de correu electrònic
Investigadors de SEC Consult han publicat una nova tècnica de falsificació causada per discrepàncies en el seguiment de l'especificació en diferents implementacions del protocol SMTP. La tècnica d'atac proposada permet dividir un missatge en diversos missatges diferents quan el servidor SMTP original el transmet a un altre servidor SMTP, que interpreta la seqüència de manera diferent per separar lletres transmeses a través d'una connexió. El mètode es pot utilitzar per enviar ficticis […]