Contrabando SMTP: una nueva técnica para falsificar mensajes de correo electrónico
Investigadores de SEC Consult han publicado una nueva técnica de suplantación de identidad que aprovecha las discrepancias en la implementación de la especificación del protocolo SMTP. La técnica de ataque propuesta permite dividir un único mensaje en varios mensajes distintos durante su transmisión desde el servidor SMTP original a otro servidor SMTP que interpreta la secuencia de forma diferente para separar los mensajes transmitidos a través de una misma conexión. El método puede utilizarse para enviar mensajes falsos […]
