SMTP Smuggling — nová technika spoofingu emailových zpráv
Výzkumníci z firmy SEC Consult zveřejnili novou techniku spoofingu způsobenou nesrovnalostmi v dodržování specifikace v různých realizacích protokolu SMTP. Navrhovaná technika útoku umožňuje rozdělit jednu zprávu na několik různých zpráv při jejím přenosu z původního SMTP serveru na jiný SMTP server, který interpretuje sekvenci pro rozdělení zpráv předávaných přes jedno spojení jinak. Metoda může být použita k odeslání falešných […]
