Mentionsy

💌 Zostań [email protected]! #37c3

Na tegorocznym Chaos Computer Club było trochę o serwerach pocztowych. Polecam wykład SMTP Smuggling – Spoofing E-Mails Worldwide!

Źródła:

http://tinyurl.com/28pz4p53

#email #Microsoft #postfix #smtp

https://www.youtube.com/watch?v=mjER_k2_OgY

Na tegorocznym Chaos Computer Club było trochę o serwerach pocztowych. Włącznie z przeprosinami za chaos, który zapanował w święta Bożego Narodzenia nieco ponad rok temu. Okazało się, że latami serwery SMTP umożliwiały zagnieżdżenie dodatkowej drugiej wiadomości w treści maila i można było tak wysłać cokolwiek komukolwiek, omijając przy tym wszystkie zabezpieczenia, które mamy przeciwko spufingowi maili jak SPF. A więc mogliśmy przesłać wiadomość jako admin małpa Microsoft.com na dowoln...