SMTP kontrabanda — jauns paņēmiens e-pasta ziņojumu viltošanai
Pētnieki no SEC Consult ir publicējuši jaunu viltošanas paņēmienu, ko izraisa neatbilstības, ievērojot specifikācijas dažādās SMTP protokola ieviešanā. Piedāvātā uzbrukuma tehnika ļauj vienu ziņojumu sadalīt vairākos dažādos ziņojumos, kad sākotnējais SMTP serveris to pārsūta citam SMTP serverim, kas secību interpretē atšķirīgi, lai atsevišķi burti tiktu pārsūtīti caur vienu savienojumu. Šo metodi var izmantot, lai nosūtītu fiktīvus […]