SMTP Smuggling - новая техника спуфинга почтовых сообщений
- С сайта: OpenNet
- Вернуться к списку новостей
SMTP Smuggling - новая техника спуфинга почтовых сообщений
Author:Исследователи из компании SEC Consult опубликовали новую технику спуфинга, вызванную расхождениями в следовании спецификации в различных реализациях протокола SMTP. Предложенная техника атаки позволяет расщепить одно сообщение на несколько разных сообщений при его передаче исходным SMTP-сервером на другой SMTP-сервер, по иному трактующий последовательность для разделения писем, передаваемых через одно соединение. Метод может использоваться для отправки фиктивных писем от имени других отправителей в почтовых сервисах, верифицирующих исходного отправителя.
#csn #cyber_news
Оригинальная версия на сайте: