Игорь Молд предлагает Вам запомнить сайт «Осторожно, мошенники!»
Вы хотите запомнить сайт «Осторожно, мошенники!»?
Да Нет
×

Остап Бендер отдыхает...

Читать

Уязвимость Viber, позволяющая прослушивать чужой разговор

развернуть

На возможность прослушивания чужих разговоров в Viber я наткнулся случайно еще в начале октября 2016 года. Уязвимость мне показалась не слишком приятной, поэтому я связался со службой поддержки и описал алгоритм для воспроизведения нестандартного поведения мессенджера.

Уязвимость Viber, позволяющая прослушивать чужой разговор

Пишу данную публикацию в надежде привлечь внимание Хабрасообщества и ее более широкой огласке в надежде, что это побудит разработчиков исправить сей досадный баг, так как общение через электронную почту со службой поддержки Viber результатов не принесло.

Исходные данные

Два абонента разговаривают между собой через Viber, назовем их А и Б. Во время разговора, абоненту А поступает вызов, но не через Viber, а через мобильную сеть. Абонент А отвечает на вызов, тем самым абонент Б оказывается на удержании.

Как подслушать разговор абонента A?

Абонент Б находясь на удержании, наживает на кнопку «Удержание» дважды, тем самым поставив и сняв режим удержания со своей стороны, данная опция доступна при разговоре по мобильному телефону или с планшета, в стационарном клиенте я такой кнопки не нашел.

 

Проделав данные действия абонент Б слышит разговор абонента А, правда без возможности участвовать в нем. Абонент А никак не понимает, что его в этот момент уже «подслушивают» и когда заканчивает разговор по мобильной сети — возвращается в Viber для продолжения диалога с абонентом Б.

Данная проблема воспроизводится на Android, проверить на iOS у меня нет возможности.

Данная проблема была отправлена в поддержку Viber 4 октября 2016 года и получила номер #2620428. 22 ноября я напомнил им, что вышло уже 2 обновления Viber с момента отправки мной первого письма, но проблема не устранена.

Ответ на второе письмо был получен лишь 28 ноября:

Мы искренне сожалеем, что Вы столкнулись с данной проблемой при использовании Viber. В настоящий момент мы продолжаем работать над расследованием данной проблемы. Как только будут получены результаты, мы обязательно сообщим Вам об этом. Благодарим Вас за терпение.

Best Regards,

Trinity L.

Viber Support Team

Quick question? Tweet to @ViberHelp

На сегодняшний день проблема так и осталась на своём месте. Надеюсь, что данный пост поможет найти силы и средства к устранению данного бага.

Пока написал статью, проблему исправили в обновлении пришедшем вчера на телефон, но она может все еще актуальна для не обновившихся

https://habrahabr.ru/post/3193...

https://cont.ws/@grand/487104


Ключевые слова: 2620428
Опубликовал Игорь Молд , 12.01.2017 в 12:27

Комментарии

Показать предыдущие комментарии (показано %s из %s)
Oltaviro Oltaviro
Oltaviro Oltaviro Обновляйтесь, и будет вам счастье? Текст скрыт развернуть
1
12 января, в 19:41
Показать новые комментарии
Показаны все комментарии: 1
Комментарии Facebook
Свежее
"Днище Ромы Жёлудя — 2". Тур блогера по Сибири отменён по вине мошенников

"Днище Ромы Жёлудя — 2". Тур блогера по Сибири отменён по вине мошенников

Фото: vk.com   Последняя надежда Ромы Жёлудя  — тур по сибирским ДК на разогреве у певицы Максим — отменён. Как удалось выяснить Лайфу, жители Железногорска-Илимского, Междуреченска, Усолья-Сибирского, Могочи, Анжеро-Судженска и других городов на Дальнем Востоке так и не увид…

Игорь Молд 24 фев, 19:43
+2 0
Китай мировой производитель

Китай мировой производитель

Как я в Китай ходил за производством     ... подал патент на изобретение и решил попробовать сам его реализовать :) Девайс представляет из себя надувной тор из ПВХ. Понятное дело сначала обратился к исконно русским производителям!!! Из 4 ко…

Игорь Молд 24 фев, 18:53
+9 1
Упаковки в магазинах всё те же, а содержимого в них всё меньше

Упаковки в магазинах всё те же, а содержимого в них всё меньше

Я частенько слышу о том, что упаковки с продуктами в ма газ инах те же, а содержимого меньше, да и сам встречал пару раз подобное. А вот на днях специально пошёл в магазин посмотреть много ли там подобного добра. И ужаснулся... 1. Вcеми любимая "Пятёрочка". Магазин был выбран то…

Игорь Молд 24 фев, 13:03
+8 6
Стоматологический лохотрон 21 века

Стоматологический лохотрон 21 века

В общем, как и у многих рано или поздно.. случилось это. Случилась проблема. И эта проблема уже не позволяла себя игноировать, десна опухла, боль и т. п. Итак, думаю я. С деньгами слава Богу всё более менее, можно позволить себе обратиться в хорошую платную клинику. Но я в это вкладывал сле…

Игорь Молд 23 фев, 16:40
+39 20
Про мошенников

Про мошенников

Набирает популярность старая и относительно трудоемкая схема. Вам на телефон приходит некоторая сумма денег, от 200 до 500 рублей обычно. И через несколько минут смс в стиле "Простите, сыночку отправляла, ошиблась номером, верните последние, Христа ради - на номер такой-то". …

Игорь Молд 22 фев, 20:46
+8 3
7 способов, при помощи которых за современным человеком ведётся слежка

7 способов, при помощи которых за современным человеком ведётся слежка

Повсеместное применение современных технологий (интернета, гаджетов, камер слежения и пр.), безусловно, приносит человечеству много пользы, однако неоспоримым является и тот факт, что современный человек теряет часть свободы. В этом обзоре примеры того, как за каждым могут следить прямо…

Игорь Молд 22 фев, 16:10
+6 5
Прокуратура передала в СКР дело о "почтовых премиях"

Прокуратура передала в СКР дело о "почтовых премиях"

Прокуратура Москвы передала материалы проверки о выплате премий заместителям гендиректора "Почты России" в следственные органы. Руководитель пресс-службы прокуратуры Елена Россохина эту информацию подтвердила, пишет  ТАСС . Ранее издание "Коммерсантъ" сообщила, что решение главы феде…

Игорь Молд 22 фев, 12:39
+3 2
На Мару Багдасарян возбудили уголовное дело по факту подделки документов

На Мару Багдасарян возбудили уголовное дело по факту подделки документов

Фото: ©  vk.com/Мара Багдасарян     Полиция завела уголовное дело в отношении стритрейсерши Мары Багдасарян, которая подделала больничный лист. Прокуратура Москвы уже признала законным возбуждение дела за подлог документов.       — Принятое органом дознания процес…

Игорь Молд 22 фев, 12:21
+8 5
Глава администрации района Екатеринбурга попался на взятке

Глава администрации района Екатеринбурга попался на взятке

Руководитель администрации Верх-Исетского района Екатеринбурга задержан по подозрению в получении взятки, на него заведено уголовное дело. Как передает  ТАСС , об этом сообщил старший помощник руководителя СУ СК России по Свердловской области Александр Шульга. По его словам, чинов…

Игорь Молд 21 фев, 22:35
+3 2
Немедленно звоните в полицию, если увидите такое в общественном туалете

Немедленно звоните в полицию, если увидите такое в общественном туалете

Стоит какому-нибудь новому изобретению появиться в продаже, как тут же находятся те, кто использует его для преступных целей и вторжения в чужую жизнь.     Сейчас мы приведем один страшный пример. Все любят свои миниатюрные фотокамеры в сма…

Игорь Молд 21 фев, 21:59
+15 14