冒充任意 iCloud 发件人：Apple 邮件系统的头部走私漏洞

📋 概述

SEC Consult 与 Timo Longin（SMTP smuggling 的发现者）合作，在 Apple iCloud 邮件基础设施中发现两个奇特的邮件伪造漏洞。2023 年底 SMTP smuggling 曾让全球数百万邮件服务器可被伪造，2024 年主流实现纷纷修复。文章指出，虽然没找到传统 SMTP smuggling 的新手法，却探索出了它的一个子类——header smuggling（头部走私），同样利用 SMTP 实现之间的解析差异。基于对 iCloud 邮件服务的案例研究，他们能够从任意 icloud.com 地址发送邮件，再次揭示了轻信邮件的危险。