SMTP Smuggling — een nieuwe techniek voor het spoofen van e-mailberichten
Onderzoekers van SEC Consult hebben een nieuwe spoofingtechniek gepubliceerd, veroorzaakt door discrepanties in het volgen van de specificatie in verschillende implementaties van het SMTP-protocol. De voorgestelde aanvalstechniek maakt het mogelijk om één bericht op te splitsen in meerdere verschillende berichten tijdens de overdracht van de oorspronkelijke SMTP-server naar een andere SMTP-server, die de volgorde voor het splitsen van berichten die via dezelfde verbinding worden verzonden anders interpreteert. Deze methode kan worden gebruikt om valse […]
