SMTP Smuggling — nowa technika fałszowania wiadomości e-mail
Badacze z firmy SEC Consult opublikowali nową technikę fałszowania, spowodowaną rozbieżnościami w przestrzeganiu specyfikacji w różnych implementacjach protokołu SMTP. Proponowana technika ataku pozwala podzielić jedną wiadomość na kilka różnych wiadomości podczas jej przesyłania z serwera SMTP na inny serwer SMTP, który inaczej interpretuje sekwencję podziału wiadomości przesyłanych przez to samo połączenie. Metoda ta może być używana do wysyłania fałszywych […]
