SMTP 밀수 - 이메일 메시지를 스푸핑하는 새로운 기술
SEC Consult의 연구원들은 SMTP 프로토콜의 다양한 구현에서 사양을 따르는 불일치로 인해 발생하는 새로운 스푸핑 기술을 발표했습니다. 제안된 공격 기법은 원래 SMTP 서버에서 다른 SMTP 서버로 전송될 때 하나의 메시지가 여러 개의 다른 메시지로 분할될 수 있도록 하며, 다른 SMTP 서버는 해당 시퀀스를 하나의 연결을 통해 전송되는 별도의 문자로 다르게 해석합니다. 이 방법은 가상의 […]를 보내는 데 사용될 수 있습니다.