SMTP Smuggling - μια νέα τεχνική για την πλαστογράφηση μηνυμάτων email
Ερευνητές από την SEC Consult δημοσίευσαν μια νέα τεχνική πλαστογράφησης που προκαλείται από ασυμφωνίες στην τήρηση των προδιαγραφών σε διαφορετικές υλοποιήσεις του πρωτοκόλλου SMTP. Η προτεινόμενη τεχνική επίθεσης επιτρέπει σε ένα μήνυμα να χωριστεί σε πολλά διαφορετικά μηνύματα όταν μεταδίδεται από τον αρχικό διακομιστή SMTP σε άλλο διακομιστή SMTP, ο οποίος ερμηνεύει διαφορετικά την ακολουθία σε ξεχωριστά γράμματα που μεταδίδονται μέσω μιας σύνδεσης. Η μέθοδος μπορεί να χρησιμοποιηθεί για την αποστολή εικονικών […]