SMTP Smuggling — eine neue Technik zum Spoofen von E-Mails
Forscher der Firma SEC Consult haben eine neue Spoofing-Technik veröffentlicht, die durch Abweichungen in der Spezifikationsimplementierung in verschiedenen SMTP-Protokollversionen verursacht wird. Die vorgeschlagene Angriffstechnik ermöglicht es, eine Nachricht in mehrere verschiedene Nachrichten aufzuteilen, wenn sie vom ursprünglichen SMTP-Server an einen anderen SMTP-Server übertragen wird, der die Reihenfolge für die Aufteilung von über einer Verbindung gesendeten Nachrichten anders interpretiert. Diese Methode kann verwendet werden, um falsche […]
