"Интернет-банк" ББ: даже не смешно...

Когда я спросил операциониста, переподключавшего мне доступ, будет ли в конце-концов обновлено клиентское ПО - оно *НЕ* обновлялось с 2001 года, в используемых им для криптографии библиотеках с тех пор были обнаружены многочисленные уязвимости, ответ был следующий: - А зачем?! Там же ничего серьёзного с деньгами сделать нельзя, ни сторонний платёж, ни перевод. Только мобильник оплатить... Нет слов! [b]Продолжение от 02.11.2007[/b] Оказывается - большая часть моего гнева по поводу устарелости ББшного банк-клиента на самом деле относится к их поставщику - фирме Signal-COM. Я думал, что продукт Inter-PRO больше не поддерживается, как был выпущен ~10 лет назад - так фирма и закрылась... Но, нет! Разработчик жив~здоров, Inter-PRO обновляет. Проблема в том, что они держатся за OpenSSL v0.9.4 (~5летней давности) и не хотят обновлять свою среду разработки. Так что - не только ББ имеет защиту интернет-доступа сомнительного качества, все банки, пользующиеся продукцией Signal-COM'а находятся в одинаковом положении - независимо от версии клиентского и/или серверного ПО. Кстати, у ББ есть (получен аж в апреле 2006 года) комплект ПО v4.0.0.15 (клиентская часть) и (наверное) серверная - новее v1. Но до сих пор на сайте выдаётся старая версия. Админы ББ говорят, что в декабре2007~январе2008 будет произведено обновление ПО и сервера и клиентов. Однако ничего радикально нового не ожидается - сертификаты в токенах полноценно поддерживаться всё также не будут. КСТАТИ! Сервер HTTPS одного их банков ВЕФК до сих пор (01ноября2007) предъявляет посетителям сертификат, срок годности которого истёк ещё в апреле 2007! И ничего, "пипл хавает", а админы не чешутся!