?

Log in

No account? Create an account

leh_a


Машинки, самолетики и котики.


Открытый ключ Сбербанка.
leh_a

 
Тут на прошлой неделе у Сбербанка РФ случился мегапипец. Без объявления войны сбер заменил свой открытый ключ шифрования. Есть подозрения что могло это произойти по двум причинам:
1. Старый ключ скомпроментирован. Не спец я в этом вопросе: чем это грозит сберу?
2. Кто то из мегаадминов сберовского банк-клиента нажал не ту кнопку и выпустился новый ключ. Старый перестал работать.

Симптомы были такие: софтин стартует, клиент АМИКона связь держит, после нажатия на кнопку "отправить/получить" файлики льются, но припопытке расшифровать полученные пакеты валится ошибка "не могу расшифровать пакет потому что открытый ключ нашего уважаемого сбербанка недействителен"

В результате случился стресс-тест call центра сбера по поддержке банк-кдиента. В четверг и пятницу после проигрывания приветствия в линию call центр отправлял звонок в DEV/Null.

В понедельник ситуация с техподдержкой улучшилась. В call центре начали отзываться уже живые люди, начали принимать заявки и потихоньку отзваниваться клиентам. Меня в офисе не було когда дело дошло до нас. Техподдержка нарвалась на бухгалтера. из допроса ни в чем не повинной девицы стало понятно, что нужно доступится до внутреннего сервака сбера, утащить от туда файлик и запихнуть его в сертификаты клиент-банка.

Я даже нашел описание этой процедуры на сайте сбера.
Там другая хохма: Найдите папку IMPEXP, в ней файл PUBL2011.DDT(рассылался с инструкцией). Ага как же рассылался! Только сначала перестали работать ключи, а потом уже, наверное, разослали инструкцию с необходимым файликом для получения этих ключей.

Дальше проходить через круги ада в сбере времени уже не было: должен был прийти (или уйти ) большой чемодан денег. Время-деньги! Получили новые ключи сбера старым дедовским способом на дискетке.