SMTP Smuggling - nova tehnika lažiranja poruka e-pošte
Istraživači iz SEC Consulta objavili su novu tehniku spoofinga uzrokovanu nedosljednostima u praćenju specifikacija u različitim implementacijama SMTP protokola. Predložena tehnika napada omogućuje da se jedna poruka podijeli u nekoliko različitih poruka kada ju izvorni SMTP poslužitelj prenese na drugi SMTP poslužitelj, koji različito tumači slijed kako bi razdvojio slova koja se prenose kroz jednu vezu. Metoda se može koristiti za slanje fiktivnih […]