SMTP Smuggling — o nouă tehnică de spoofing al mesajelor poștale
Cercetătorii de la SEC Consult au publicat o nouă tehnică de spoofing, generată de discrepanțele în respectarea specificației în diferitele implementări ale protocolului SMTP. Tehnica de atac propusă permite divizarea unui mesaj în mai multe mesaje diferite în timpul transmiterii sale de către serverul SMTP inițial la alt server SMTP, care interpretează diferit secvența pentru divizarea mesajelor transmise printr-o singură conexiune. Metoda poate fi folosită pentru a trimite mesaje false […]
