вот обсуждалось на сек лабе http://www.securitylab.ru/forum/forum26/topic46362/messages/