Contrabando SMTP: una nueva técnica para falsificar mensajes de correo electrónico
Investigadores de SEC Consult han publicado una nueva técnica de suplantación de identidad provocada por discrepancias en el seguimiento de las especificaciones en diferentes implementaciones del protocolo SMTP. La técnica de ataque propuesta permite dividir un mensaje en varios mensajes diferentes cuando es transmitido por el servidor SMTP original a otro servidor SMTP, que interpreta la secuencia de manera diferente para separar letras transmitidas a través de una conexión. El método se puede utilizar para enviar ficticios […]