SMTP Smuggling — eine neue Spoofing-Technik für E-Mail-Nachrichten
Forscher der Firma SEC Consult haben eine neue Spoofing-Technik veröffentlicht, die durch Abweichungen in der Einhaltung der Spezifikation in verschiedenen Implementierungen des SMTP-Protokolls verursacht wird. Die vorgeschlagene Angriffstechnik ermöglicht es, eine Nachricht beim Versand von einem ursprünglichen SMTP-Server zu einem anderen SMTP-Server in mehrere verschiedene Nachrichten zu spalten, die die Reihenfolge für die Trennung von über eine Verbindung gesendeten E-Mails unterschiedlich interpretieren. Diese Methode kann verwendet werden, um gefälschte […]
