Riportiamo un articolo molto dettagliato ed esauriente scritto da Francesco Gennai riguardante la nuova tecnica di spoofing dell'indirizzo e-mail, chiamata SMTP smuggling.
La tecnica, scoperta dal ricercatore Timo Longin in collaborazione con SEC Consult, ci mette davanti a potenziali nuovi scenari del phishing via e-mail.
pdf
SMTP smuggling - F.Gennai 2024
(1005 KB)
Altri riferimenti:
SMTP Smuggling - Spoofing E-Mails Worldwide:
https://sec-consult.com/blog/detail/smtp-smuggling-spoofing-e-mails-worldwide/
37C3 - SMTP Smuggling – Spoofing E-Mails Worldwide:
https://www.youtube.com/watch?v=V8KPV96g1To