SMTP-smokkel - een nieuwe techniek voor het vervalsen van e-mailberichten
Onderzoekers van SEC Consult hebben een nieuwe spoofing-techniek gepubliceerd die wordt veroorzaakt door discrepanties bij het volgen van de specificatie in verschillende implementaties van het SMTP-protocol. De voorgestelde aanvalstechniek maakt het mogelijk om één bericht op te splitsen in verschillende berichten wanneer het door de oorspronkelijke SMTP-server wordt verzonden naar een andere SMTP-server, die de reeks anders interpreteert dan afzonderlijke letters die via één verbinding worden verzonden. De methode kan worden gebruikt om fictieve […]