SMTP Smuggling — en ny teknik til spoofing af e-mails
Forskere fra SEC Consult har offentliggjort en ny spoofing-teknik forårsaget af forskelle i, hvordan specifikationen følges i forskellige implementeringer af SMTP-protokollen. Den foreslåede angrebsteknik muliggør opdeling af en enkelt besked i flere forskellige beskeder, når den overføres fra en afsendende SMTP-server til en anden SMTP-server, der fortolker sekvensen forskelligt for opdeling af beskeder, der overføres via en enkelt forbindelse. Metoden kan bruges til at sende falske […]
