SMTP Smuggling – uusi tekniikka sähköpostiviestien huijaamiseen
SEC Consultin tutkijat ovat julkaisseet uuden huijaustekniikan, joka johtuu eroista SMTP-protokollan eri toteutuksissa määritelmien noudattamisessa. Ehdotettu hyökkäystekniikka mahdollistaa yhden viestin jakamisen useiksi eri viesteiksi, kun alkuperäinen SMTP-palvelin lähettää sen toiselle SMTP-palvelimelle, joka tulkitsee sekvenssin eri tavalla yhden yhteyden kautta lähetettäviksi erillisiksi kirjeiksi. Menetelmällä voidaan lähettää kuvitteellisia […]