SMTP Smuggling — uus e-kirjade petmisetehnika
SEC Consulti teadlased avaldasid uue spikerdamise tehnika, mis on põhjustatud erinevustest konkreetse spetsifikatsiooni järgimisel erinevates SMTP protokolli rakendustes. Pakutud rünnete tehnika võimaldab ühe sõnumi jagada mitmeks erinevaks sõnumiks, kui see edastatakse algsest SMTP-serverist teise SMTP-serverisse, mis tõlgendab erinevalt sõnumite jagamise järjestust, kui need edastatakse ühe ühenduse kaudu. Meetodit saab kasutada valeandmete saatmiseks […]
