Splitting the Email Atom: Exploiting Parsers to Bypass Access Controls

Unknown

Black Hat USA 2024 · Day 1 · Briefing

Watch on YouTube

Visual summary for Splitting the Email Atom: Exploiting Parsers to Bypass Access Controls by Unknown
Visual summary for Splitting the Email Atom: Exploiting Parsers to Bypass Access Controls by Unknown

Key moments

  1. 0:00 Introduction: Email parsing discrepancies and access control bypasses
  2. 1:00 Email domains as critical access control boundaries
  3. 2:30 Key RFC features: quoted local parts, comments
  4. 4:00 Critical example: Emails going to unexpected destinations
  5. 4:45 Understanding source routing and the 'percent hack'
  6. 5:30 Historical UCP protocol and 'bank path' format
  7. 8:30 Defense strategies against email splitting attacks

โตโยต้า ประเทศไทย จำกัด. บริษัทได้รับการจัดตั้งในปี 1999 และมีสำนักงานใหญ่อยู่ใน กรุงเทพมหานคร. บริษัทประกอบธุรกิจในการผลิตรถยนต์.

ข้อมูลงบการเงิน:

  • บริษัทมีรายได้ 857.7 พันล้านบาทในปี 2022.
  • รายได้เพิ่มขึ้นจาก 705.5 พันล้านบาทในปี 2021.
  • บริษัทมีกำไรสุทธิ 29.0 พันล้านบาทในปี 2022.
  • กำไรสุทธิเพิ่มขึ้นจาก 13.9 พันล้านบาทในปี 2021.
  • สินทรัพย์รวมของบริษัทมีมูลค่า 423.5 พันล้านบาทในปี 2022.
  • สินทรัพย์รวมเพิ่มขึ้นจาก 372.1 พันล้านบาทในปี 2021.
  • บริษัทมีหนี้สินรวม 254.9 พันล้านบาทในปี 2022.
  • หนี้สินรวมเพิ่มขึ้นจาก 229.0 พันล้านบาทในปี 2021.
  • อัตรากำไรสุทธิของบริษัทในปี 2022 อยู่ที่ 3.38%.
  • อัตรากำไรสุทธิในปี 2021 อยู่ที่ 1.97%.

ข้อมูลพนักงาน:

  • ในปี 2022 บริษัทมีพนักงานทั้งหมด 16,839 คน.
  • จำนวนพนักงานลดลง 0.7% เมื่อเทียบกับปี 2021 ที่มีพนักงาน 16,957 คน.

ข้อมูลการจัดอันดับ:

  • บริษัทติดอันดับที่ 1 ในด้านรายได้สุทธิในประเทศไทย.
  • บริษัทติดอันดับที่ 2 ในด้านยอดขายรวมในประเทศไทย.
  • บริษัทติดอันดับที่ 10 ในด้านจำนวนพนักงานในประเทศไทย.

All talks from Black Hat USA 2024