Riportiamo un articolo molto dettagliato ed esauriente scritto da Francesco Gennai riguardante la nuova tecnica di spoofing dell'indirizzo e-mail, chiamata SMTP smuggling.

La tecnica, scoperta dal ricercatore Timo Longin in collaborazione con SEC Consult, ci mette davanti a potenziali nuovi scenari del phishing via e-mail.

pdf SMTP smuggling - F.Gennai 2024 (1005 KB)

Altri riferimenti:

SMTP Smuggling - Spoofing E-Mails Worldwide:
https://sec-consult.com/blog/detail/smtp-smuggling-spoofing-e-mails-worldwide/

37C3 - SMTP Smuggling – Spoofing E-Mails Worldwide:
https://www.youtube.com/watch?v=V8KPV96g1To