SMTP Smuggling — una nueva técnica de suplantación de correos electrónicos
Investigadores de SEC Consult han publicado una nueva técnica de suplantación, provocada por discrepancias en el seguimiento de la especificación en diversas implementaciones del protocolo SMTP. La técnica de ataque propuesta permite dividir un único mensaje en varios mensajes diferentes al ser enviado por un servidor SMTP de origen a otro servidor SMTP, que interpreta de manera diferente la secuencia para separar los correos transmitidos a través de una misma conexión. El método puede usarse para enviar mensajes ficticios […]
