Игорь Молд предлагает Вам запомнить сайт «Осторожно, мошенники!»
Вы хотите запомнить сайт «Осторожно, мошенники!»?
Да Нет
×
Прогноз погоды

Остап Бендер отдыхает...

Читать

Уязвимость Viber, позволяющая прослушивать чужой разговор

развернуть

На возможность прослушивания чужих разговоров в Viber я наткнулся случайно еще в начале октября 2016 года. Уязвимость мне показалась не слишком приятной, поэтому я связался со службой поддержки и описал алгоритм для воспроизведения нестандартного поведения мессенджера.

Уязвимость Viber, позволяющая прослушивать чужой разговор

Пишу данную публикацию в надежде привлечь внимание Хабрасообщества и ее более широкой огласке в надежде, что это побудит разработчиков исправить сей досадный баг, так как общение через электронную почту со службой поддержки Viber результатов не принесло.

Исходные данные

Два абонента разговаривают между собой через Viber, назовем их А и Б. Во время разговора, абоненту А поступает вызов, но не через Viber, а через мобильную сеть. Абонент А отвечает на вызов, тем самым абонент Б оказывается на удержании.

Как подслушать разговор абонента A?

Абонент Б находясь на удержании, наживает на кнопку «Удержание» дважды, тем самым поставив и сняв режим удержания со своей стороны, данная опция доступна при разговоре по мобильному телефону или с планшета, в стационарном клиенте я такой кнопки не нашел.

 

Проделав данные действия абонент Б слышит разговор абонента А, правда без возможности участвовать в нем. Абонент А никак не понимает, что его в этот момент уже «подслушивают» и когда заканчивает разговор по мобильной сети — возвращается в Viber для продолжения диалога с абонентом Б.

Данная проблема воспроизводится на Android, проверить на iOS у меня нет возможности.

Данная проблема была отправлена в поддержку Viber 4 октября 2016 года и получила номер #2620428. 22 ноября я напомнил им, что вышло уже 2 обновления Viber с момента отправки мной первого письма, но проблема не устранена.

Ответ на второе письмо был получен лишь 28 ноября:

Мы искренне сожалеем, что Вы столкнулись с данной проблемой при использовании Viber. В настоящий момент мы продолжаем работать над расследованием данной проблемы. Как только будут получены результаты, мы обязательно сообщим Вам об этом. Благодарим Вас за терпение.

Best Regards,

Trinity L.

Viber Support Team

Quick question? Tweet to @ViberHelp

На сегодняшний день проблема так и осталась на своём месте. Надеюсь, что данный пост поможет найти силы и средства к устранению данного бага.

Пока написал статью, проблему исправили в обновлении пришедшем вчера на телефон, но она может все еще актуальна для не обновившихся

https://habrahabr.ru/post/3193...

https://cont.ws/@grand/487104


Ключевые слова: 2620428
Опубликовал Игорь Молд , 12.01.2017 в 12:27

Комментарии

Показать предыдущие комментарии (показано %s из %s)
Oltaviro Oltaviro
Oltaviro Oltaviro 12 января, в 19:41 Обновляйтесь, и будет вам счастье? Текст скрыт развернуть
1
Показать новые комментарии
Показаны все комментарии: 1
Комментарии Facebook
Свежее
Пассажирку, летевшую с дочерью в Сочи, попросили купить «авиабилет» для куклы

Пассажирку, летевшую с дочерью в Сочи, попросили купить «авиабилет» для куклы

Жительница Екатеринбурга собралась лететь в Сочи вместе с 4-летней дочерью рейсом авиакомпании «Победа». Оказалось, что ребенок не может бесплатно взять в самолет свою куклу. Пассажирке сказали, что за это нужно доплатить 999 рублей. «Предложили оплатить перевозку куклы дочери пра…

Игорь Молд 24 июл, 14:26
0 1
Никогда не отрывайте глаз от кассира, если платите карточкой!

Никогда не отрывайте глаз от кассира, если платите карточкой!

Засилье воров-карманников в общественных местах приводит к тому, что люди стараются не иметь при себе много наличных средств. Так, чтобы хватило на мелочи, продукты, проезд. А свои сбережения народ привыкает хранить на карте. Кажется, что так безопаснее, да и покупку можно оплатить крупную…

Белка Затейница (Шелл) 24 июл, 10:20
+6 1
В БЛАГОВЕЩЕНСКЕ МОШЕННИКИ ОБКРАДЫВАЮТ ПОСТАВЩИКОВ СТРОЙМАТЕРИАЛОВ

В БЛАГОВЕЩЕНСКЕ МОШЕННИКИ ОБКРАДЫВАЮТ ПОСТАВЩИКОВ СТРОЙМАТЕРИАЛОВ

Благовещенские предприниматели говорят о новом виде мошенничества. В зоне внимания аферистов – компании по продаже стройматериалов. Мошенники представляются сотрудниками медучреждения и срочно просят доставит стройматериалы на место. Л ицо возможного мошенника зафиксировала камера ви…

Игорь Молд 23 июл, 22:23
0 0
Как мошенники обманывают водителей на дорогах?

Как мошенники обманывают водителей на дорогах?

Будьте осторожны: тройка самых распространенных автоподстав! Имитация ДТП с участием пешехода Водитель спокойно едет на автомобиле, не нарушает правила и неожиданно «сбивает» пешехода. Первая реакция автомобилиста в такой ситуации — шок и паника, страх оказаться на тюремных на…

Игорь Молд 23 июл, 20:13
+3 0
В Лондоне оштрафовали маленькую девочку за торговлю лимонадом

В Лондоне оштрафовали маленькую девочку за торговлю лимонадом

В Лондоне пятилетняя девочка была оштрафована на 150 фунтов –примерно 195 долларов – за продажу лимонада на улице. Девочка продавала лимонад по 50 пенсов за стакан с маленького прилавка в районе Майл Энд на востоке Лондона, где в это время проходил фестиваль Lovebox. …

Игорь Молд 22 июл, 19:41
+1 1
Про организованные закупки в школе

Про организованные закупки в школе

Историю рассказала женщина со двора. Дочка у нее тогда ходила в пятый класс и нужны были учебники английского издательства Longman, которые можно купить или в спецмагазине или на рынке, сделав заказ на определенную сумму и количество. Такие учебники, как правило, стоят очень недешево и их п…

Игорь Молд 22 июл, 19:28
0 0
В Красноярском крае мошенники обманули пожилую женщину, пообещав вернуть средства, которые она годом ранее перечислила псевдоцелителям”

В Красноярском крае мошенники обманули пожилую женщину, пообещав вернуть средства, которые она годом ранее перечислила псевдоцелителям”

Как сообщили в краевой полиции, 63-летняя жительница Норильска увидела по телевидению сюжет о «целителе» и позвонила по указанному телефону. Аферисты «разглядели» нее и ее взрослых детей сильную «порчу». Чтобы снять ее дистанционно, она перечислила мошенникам в общей сложности 526 тыс.…

Игорь Молд 22 июл, 18:29
0 1
Не цацкаться

Не цацкаться

В Беларуси двух чёрных риелторов приговорили к расстрелу Приговор о смертной казни вынесен двум чёрным риелторам. Могилёвский областной суд признал их виновными в убийстве шести человек. В итоге они будут расстреляны. Убийства были совершены в период с 2009 по 2015 год. А два го…

Игорь Молд 22 июл, 12:24
+2 3
Госдума запретила анонимайзеры — сервисы, которые позволяют смотреть запрещенные сайты в интернете

Госдума запретила анонимайзеры — сервисы, которые позволяют смотреть запрещенные сайты в интернете

МОСКВА, 21 июл — РИА Новости. Госдума приняла в третьем, заключительном, чтении законопроект, который запрещает использовать анонимайзеры — технологии обхода блокировки сайтов с запрещенной информацией. Проект внесли в начале июня депутаты Николай Рыжак ("Справедливая Россия"), Ал…

Игорь Молд 21 июл, 12:31
-1 5
Осторожно! Новые способы развода на бабки

Осторожно! Новые способы развода на бабки

Вчера ко мне пришли прямо домой, с настойчивым предложением переоформить документы для накопительной части пенсии, "а то ничего не будете получать в старости". Естественно, я просто закрыл дверь и решил, что это очередные рекламщики нового НПФ, которые расскажут, какие они замечательные, и …

Игорь Молд 20 июл, 20:03
+10 2