SMTP Smuggling – nová technika na falošné e-mailové správy
Výskumníci z SEC Consult zverejnili novú techniku spoofingu spôsobenú nezrovnalosťami v dodržiavaní špecifikácií v rôznych implementáciách protokolu SMTP. Navrhovaná technika útoku umožňuje, aby bola jedna správa rozdelená na niekoľko rôznych správ, keď je prenášaná pôvodným serverom SMTP na iný server SMTP, ktorý interpretuje sekvenciu odlišne na samostatné písmená prenášané cez jedno pripojenie. Túto metódu možno použiť na odoslanie fiktívnych […]