SMTP Smuggling — nuova tecnica di spoofing delle email
I ricercatori dell'azienda SEC Consult hanno pubblicato una nuova tecnica di spoofing, causata da discrepanze nell'aderenza alla specifica in diverse implementazioni del protocollo SMTP. La tecnica d'attacco proposta consente di suddividere un messaggio in diversi messaggi durante il suo passaggio dal server SMTP di origine a un altro server SMTP, che interpreta diversamente la sequenza per la separazione delle email trasmesse tramite una sola connessione. Il metodo può essere utilizzato per inviare messaggi falsi […]
