Форум АНТИЧАТ - RU-CENTER хранит пароли в открытом/декодируемом виде?

RU-CENTER хранит пароли в открытом/декодируемом виде?

09.01.2010, 22:53

root_sashok

Познавший АНТИЧАТ

Регистрация: 04.08.2008

Сообщений: 1,359

Провел на форуме:
8220635

Репутация: 1593

Отправить сообщение для root_sashok с помощью ICQ

RU-CENTER хранит пароли в открытом/декодируемом виде?

Сегодня мне свалилось оповещение о том, что один из доменов в зоне .ru, зарегистрированных мной проголодался, и просит продолжения делегирования.

Как обычно, я совершенно не помнила, какой пароль у данного контракта (бэкапы KeePass рулят, но ой), поскольку домен не такой уж и важный, поэтому запросила восстановление пароля.

Из nic.ru свалилось следующее:

Цитата:

Здравствуйте,

Sat Jan 09 15:08:50 2010
в RU-CENTER поступил запрос с IP-адреса 69.172.133.хх
на предоставление административного пароля по договору/анкете 639ххх/NIC-D.

Пароль: f33a1c7dd1

---
Административно-техническая группа RU-CENTER
e-mail: ru-ncc@nic.ru
phones: +7 495 737-0601
fax: +7 495 737-0602

Получается что у генерального регистратора в зоне .RU пароли хранятся в виде, поддающемся расшифровке, или просто в открытом виде. Идею про то, что пароль просто генерируется каждый раз при новом запросе восстановления я отбросила, запросив восстановление пароля несколько раз подряд.

Здравствуй, XXI век.

Update: инсайдом проскочила информация, что в операторском интерфейсе у ру-центра можно запросить анкету клиента вместе с техническим и административным паролями.

©, Habrahabr.

Последний раз редактировалось root_sashok; 09.01.2010 в 22:57..

ANTICHAT — форум по информационной безопасности, OSINT и технологиям