SMTP Smuggling — une nouvelle technique de spoofing des messages électroniques
Des chercheurs de SEC Consult ont publié une nouvelle technique de spoofing, provoquée par des divergences dans le respect des spécifications entre différentes implémentations du protocole SMTP. La technique d'attaque proposée permet de diviser un message en plusieurs messages différents lors de sa transmission par le serveur SMTP d'origine à un autre serveur SMTP, qui interprète différemment la séquence de séparation des messages transmis sur une seule connexion. La méthode peut être utilisée pour envoyer de faux […]
