Игорь Молд предлагает Вам запомнить сайт «Осторожно, мошенники!»
Вы хотите запомнить сайт «Осторожно, мошенники!»?
Да Нет
×

Остап Бендер отдыхает...

Читать

Уязвимость Viber, позволяющая прослушивать чужой разговор

развернуть

На возможность прослушивания чужих разговоров в Viber я наткнулся случайно еще в начале октября 2016 года. Уязвимость мне показалась не слишком приятной, поэтому я связался со службой поддержки и описал алгоритм для воспроизведения нестандартного поведения мессенджера.

Уязвимость Viber, позволяющая прослушивать чужой разговор

Пишу данную публикацию в надежде привлечь внимание Хабрасообщества и ее более широкой огласке в надежде, что это побудит разработчиков исправить сей досадный баг, так как общение через электронную почту со службой поддержки Viber результатов не принесло.

Исходные данные

Два абонента разговаривают между собой через Viber, назовем их А и Б. Во время разговора, абоненту А поступает вызов, но не через Viber, а через мобильную сеть. Абонент А отвечает на вызов, тем самым абонент Б оказывается на удержании.

Как подслушать разговор абонента A?

Абонент Б находясь на удержании, наживает на кнопку «Удержание» дважды, тем самым поставив и сняв режим удержания со своей стороны, данная опция доступна при разговоре по мобильному телефону или с планшета, в стационарном клиенте я такой кнопки не нашел.

 

Проделав данные действия абонент Б слышит разговор абонента А, правда без возможности участвовать в нем. Абонент А никак не понимает, что его в этот момент уже «подслушивают» и когда заканчивает разговор по мобильной сети — возвращается в Viber для продолжения диалога с абонентом Б.

Данная проблема воспроизводится на Android, проверить на iOS у меня нет возможности.

Данная проблема была отправлена в поддержку Viber 4 октября 2016 года и получила номер #2620428. 22 ноября я напомнил им, что вышло уже 2 обновления Viber с момента отправки мной первого письма, но проблема не устранена.

Ответ на второе письмо был получен лишь 28 ноября:

Мы искренне сожалеем, что Вы столкнулись с данной проблемой при использовании Viber. В настоящий момент мы продолжаем работать над расследованием данной проблемы. Как только будут получены результаты, мы обязательно сообщим Вам об этом. Благодарим Вас за терпение.

Best Regards,

Trinity L.

Viber Support Team

Quick question? Tweet to @ViberHelp

На сегодняшний день проблема так и осталась на своём месте. Надеюсь, что данный пост поможет найти силы и средства к устранению данного бага.

Пока написал статью, проблему исправили в обновлении пришедшем вчера на телефон, но она может все еще актуальна для не обновившихся

https://habrahabr.ru/post/3193...

https://cont.ws/@grand/487104


Ключевые слова: 2620428
Опубликовал Игорь Молд , 12.01.2017 в 12:27

Комментарии

Показать предыдущие комментарии (показано %s из %s)
Oltaviro Oltaviro
Oltaviro Oltaviro Обновляйтесь, и будет вам счастье? Текст скрыт развернуть
1
12 января, в 19:41
Показать новые комментарии
Показаны все комментарии: 1
Комментарии Facebook
Свежее
Экс-ведущий "Суд идет" признался в мошенничестве на миллионы рублей

Экс-ведущий "Суд идет" признался в мошенничестве на миллионы рублей

Бывший ведущий телепрограммы "Суд идет" Владимир Резник дал признательные показания по делу о мошенничестве на 4,6 млн рублей, передает ТАСС. Как стало известно, Резник представлялся посредником и предлагал помочь "решить вопросы" с правоохранительными органами. В обмен на полученны…

Игорь Молд 24 янв, 21:46
+1 0
Ученые рассказали, как взломать пароль-"узор" на смартфоне за 5 попыток

Ученые рассказали, как взломать пароль-"узор" на смартфоне за 5 попыток

Британские математики разработали алгоритм, который позволяет взломать графическую блокировку на смартфонах с ОС Android всего за пять попыток, причем высокая сложность рисунка лишь облегчает работу хакера. "Пароли-"узоры" являются самым популярным способом защиты Android-устройст…

Игорь Молд 24 янв, 19:16
+1 0
Фальшивый сурдоперевод: легендарный чемпион мира лишился квартиры из-за мошенников

Фальшивый сурдоперевод: легендарный чемпион мира лишился квартиры из-за мошенников

В 1853 году Владимир Иванович Даль подготовил к изданию сборник русских пословиц и поговорок. И там была такая пословица: чем бояться чертей, так бойся людей. Из чего следует, что полтора века назад эти слова уже превратились в народную мудрость, то есть это была истина, отстоявша…

Игорь Молд 24 янв, 18:41
+1 0
Будьте бдительны, если вас просят о репосте

Будьте бдительны, если вас просят о репосте

За последние 4 месяца добренькие люди вывалили мне в ленту 46 постингов с мамами, которым требуется кровь, грудничками, которым нужна пересадка всего сразу, собачьими приютами, которые закрываются и собачек надо забрать, иначе всех усыпят, и прочими воплями о помощи. Угадайте, сколько из…

Игорь Молд 24 янв, 15:48
+2 0
Мужчина хотел зарегистрировать в ГИБДД Петербурга угнанный автомобиль

Мужчина хотел зарегистрировать в ГИБДД Петербурга угнанный автомобиль

Фото: © РИА Новости/Петр Чернов Полиция Петербурга проводит проверку в отношении гражданина, который предоставил в межрайонный регистрационно-экзаменационный отдел автомобиль "Ниссан" с поддельным VIN-номером. — В понедельник днём в МРЭО ГИБДД № 17 обратился 25-летний мужчи…

Игорь Молд 24 янв, 13:01
+1 0
В Центробанке рассказали, какие купюры чаще всего подделывают

В Центробанке рассказали, какие купюры чаще всего подделывают

Фото: ©РИА Новости/Владимир Трефилов Это зависит от достоинства купюры. Чем оно больше, тем интереснее фальшивомонетчикам создавать её незаконную копию. Пятитысячные купюры — самые популярные в России среди фальшивомонетчиков. За четвёртый квартал прошлого года поддельных банк…

Игорь Молд 24 янв, 12:17
+1 0
Сирота сироте волк. Что вынуждает детдомовцев вымогать деньги друг у друга

Сирота сироте волк. Что вынуждает детдомовцев вымогать деньги друг у друга

В Забайкальском крае задержали участников преступной группировки, занимавшейся, по данным полиции, вымогательством денег у детдомовцев. Волна таких преступлений регулярно прокатывается по многим регионам страны. О том, почему так происходит и что тому виной — в материале РИА Новости. …

Игорь Молд 24 янв, 11:39
+1 0
10 способов отъема денег у населения рестораторами

10 способов отъема денег у населения рестораторами

Оговоримся: 10 более или менее честных способов. Значительно более честных чем "сосиски с мясом" или вата в бюстгальтере девушки на выданье.  Итак... Источник:  semen0v.livejournal.com 1. Есть конечно люди, которые читают меню слева-направо, и им вс…

Игорь Молд 23 янв, 20:36
+2 1
Столичные полицейские вывели лжеэкстрасенсов на чистую воду

Столичные полицейские вывели лжеэкстрасенсов на чистую воду

Полиция Москвы завершила расследование уголовного дела в отношении лжеэкстрасенсов. В хищении 13 миллионов рублей обвиняются десять человек. Мошенники облапошили более 50 человек. По данным следствия, первая консультация, так называемая диагностика, проводилась "экстрасенсами" по те…

Игорь Молд 23 янв, 19:08
+2 1
«Клиентам знать не положено». Откровения людей, которые вас обслуживают

«Клиентам знать не положено». Откровения людей, которые вас обслуживают

В каждой сфере бизнеса есть свои маленькие секреты. А у нас есть интернет, благодаря которому мы можем заглянуть за кулисы. Недавно бывшие и нынешние сотрудники самых разных предприятий и учреждений поделились на сайте Reddit тем, что вообще-то не положено знать клиентам.  Anews  выбрал с…

Игорь Молд 23 янв, 15:25
+16 0