SMTP Smuggling — uus tehnika e-kirjade spoofimiseks
SEC Consulti uurijad avaldasid uue spafingutehnika, mis tuleneb erinevustest spetsifikatsiooni järgimises erinevates SMTP-protokolli rakendustes. Ettepanek, kuidas rünnakut teostada, võimaldab jagada ühte sõnumit mitmeks erinevaks sõnumiks, kui see edastatakse algsest SMTP-serverist teise SMTP-serverisse, mis tõlgendab kirjade jagamise järjestust erinevalt, edastades need läbi ühe ühenduse. Meetodit saab kasutada vale […]
