SMTP Smuggling - nova tehnika za lažno pošiljanje e-poštnih sporočil
Raziskovalci iz SEC Consult so objavili novo tehniko ponarejanja, ki je nastala zaradi odstopanj pri sledenju specifikacijam v različnih implementacijah protokola SMTP. Predlagana tehnika napada omogoča, da se eno sporočilo razdeli na več različnih sporočil, ko ga prvotni strežnik SMTP pošlje drugemu strežniku SMTP, ki zaporedje interpretira drugače, da loči črke, poslane prek ene povezave. Metodo je mogoče uporabiti za pošiljanje fiktivnih […]