SMTP Smuggling — una nuova tecnica di spoofing delle email
I ricercatori di SEC Consult hanno pubblicato una nuova tecnica di spoofing, causata da discrepanze nell'aderenza alla specifica nelle diverse implementazioni del protocollo SMTP. La tecnica di attacco proposta consente di suddividere un singolo messaggio in più messaggi diversi durante la sua trasmissione da un server SMTP sorgente a un altro server SMTP, che interpreta diversamente la sequenza per la separazione delle email inviate tramite una connessione. Questo metodo può essere utilizzato per inviare messaggi falsi […]
