QIP.RU Хакнули! Опции

[screatch]

Хак 08 мая 2009

Накануне Дня Победы неизвестные герои водрузили большие красные буквы на главной странице сайта qip.ru.

Подробнее - http://forum.antichat.ru/thread119646.html, http://habrahabr.ru/blogs/infosecurity/59142/.

Про то, спёрли ли, или нет, базу с чужими паролями, который QIP заботливо хранит у себя, не известно. Вполне возможно, что и спёрли, иначе бы дружная команда разработчиков стала хвастаться, какая у них защищенная база.

Моё личное мнение это скорее всего то что спёрли и уже даже продают на plati.ru - http://www.plati.ru/asp/pay.asp?idd=776222

Не для кого не секрет что квип хранит пароли пользователей на своём сервере (В отличии от миранды кстати)
Все пароли просто должны быть в открытом виде т.к.

QIP предлагает такую «услугу»
У тебя в квипе настроено 5 аккаунтов: 1)вконтакте, 2)яонлайн, 3)сам квипо-жаббер, 4)жаббер и 5)аська
Ты пришел из дома на работу и решил настроить эти аккаунты там… Придется всю настройку проводить заново.

Их предложение: квип сохраняет ВСЕ учетные записи на своем сервере (тип сервиса, логин, пароль) и когда ты придешь на работу и подключишь только учетку 3)сам квипо-жаббер остальные учетки подключатся автоматом!
Чтобы эта система работала, нужно хранить на сервере все данные В ОТКРЫТОМ виде