Игорь Молд предлагает Вам запомнить сайт «Осторожно, мошенники!»
Вы хотите запомнить сайт «Осторожно, мошенники!»?
Да Нет
×
Прогноз погоды

Остап Бендер отдыхает...

Читать

Уязвимость Viber, позволяющая прослушивать чужой разговор

развернуть

На возможность прослушивания чужих разговоров в Viber я наткнулся случайно еще в начале октября 2016 года. Уязвимость мне показалась не слишком приятной, поэтому я связался со службой поддержки и описал алгоритм для воспроизведения нестандартного поведения мессенджера.

Уязвимость Viber, позволяющая прослушивать чужой разговор

Пишу данную публикацию в надежде привлечь внимание Хабрасообщества и ее более широкой огласке в надежде, что это побудит разработчиков исправить сей досадный баг, так как общение через электронную почту со службой поддержки Viber результатов не принесло.

Исходные данные

Два абонента разговаривают между собой через Viber, назовем их А и Б. Во время разговора, абоненту А поступает вызов, но не через Viber, а через мобильную сеть. Абонент А отвечает на вызов, тем самым абонент Б оказывается на удержании.

Как подслушать разговор абонента A?

Абонент Б находясь на удержании, наживает на кнопку «Удержание» дважды, тем самым поставив и сняв режим удержания со своей стороны, данная опция доступна при разговоре по мобильному телефону или с планшета, в стационарном клиенте я такой кнопки не нашел.

 

Проделав данные действия абонент Б слышит разговор абонента А, правда без возможности участвовать в нем. Абонент А никак не понимает, что его в этот момент уже «подслушивают» и когда заканчивает разговор по мобильной сети — возвращается в Viber для продолжения диалога с абонентом Б.

Данная проблема воспроизводится на Android, проверить на iOS у меня нет возможности.

Данная проблема была отправлена в поддержку Viber 4 октября 2016 года и получила номер #2620428. 22 ноября я напомнил им, что вышло уже 2 обновления Viber с момента отправки мной первого письма, но проблема не устранена.

Ответ на второе письмо был получен лишь 28 ноября:

Мы искренне сожалеем, что Вы столкнулись с данной проблемой при использовании Viber. В настоящий момент мы продолжаем работать над расследованием данной проблемы. Как только будут получены результаты, мы обязательно сообщим Вам об этом. Благодарим Вас за терпение.

Best Regards,

Trinity L.

Viber Support Team

Quick question? Tweet to @ViberHelp

На сегодняшний день проблема так и осталась на своём месте. Надеюсь, что данный пост поможет найти силы и средства к устранению данного бага.

Пока написал статью, проблему исправили в обновлении пришедшем вчера на телефон, но она может все еще актуальна для не обновившихся

https://habrahabr.ru/post/3193...

https://cont.ws/@grand/487104


Ключевые слова: 2620428
Опубликовал Игорь Молд , 12.01.2017 в 12:27

Комментарии

Показать предыдущие комментарии (показано %s из %s)
Oltaviro Oltaviro
Oltaviro Oltaviro 12 января, в 19:41 Обновляйтесь, и будет вам счастье? Текст скрыт развернуть
1
Показать новые комментарии
Показаны все комментарии: 1
Комментарии Facebook
Свежее
Заднеприводный главврач без медицинского образования

Заднеприводный главврач без медицинского образования

Назначение (начало января 2017) двадцатипятилетнего Георгия Никиташенко главным врачом одного из крупнейших медицинских учреждений Владикавказа - поликлиники №7 - сразу вызвало, скажем так, недоумение. "Куда мир катится? Мальчик только что институт закончил, a его - в главврачи! Для того, ч…

Игорь Молд 18 авг, 20:30
-3 0
О современной обдираловке в Европе и России

О современной обдираловке в Европе и России

Об «офисном рабстве» говорят многие. Но лишь некоторые догадываются, кто главный «рабовладелец». Иначе говоря, на кого приходится простому честному труженику гнуть спину больше всего. Кстати сказать «синих воротничков» и даже рядовых пролетариев это касается в не меньшей степени. Речь…

Игорь Молд 18 авг, 18:30
+3 3
Криптовалюты

Криптовалюты

Меня часто спрашивают, как я отношусь к криптовалютам вообще, и к «Биткоин» в частности. Отвечаю: я к ним не отношусь. А как можно относиться к классической пирамиде, которая неизбежно закончится грандиозным кидаловом? Знаю, что мне попробуют возразить – биткоины можно менять на обыч…

Игорь Молд 18 авг, 18:29
+7 0
Борзые перья судьи Елены Хахалевой

Борзые перья судьи Елены Хахалевой

«Золотая судья» Краснодарского краевого суда Елена Хахалева преуспела не только в принятии скандальных решений по земельным спорам в пользу рейдеров и свадьбой своей дочери, левым грузинским дипломом и связями с криминалом. Специфические таланты Хахалевой проявились и в такой, казалось…

Игорь Молд 18 авг, 18:12
+23 9
ПРИГОВОР УЛЮКАЕВУ ДЛЯ МНОГИХ СТАНЕТ СЮРПРИЗОМ

ПРИГОВОР УЛЮКАЕВУ ДЛЯ МНОГИХ СТАНЕТ СЮРПРИЗОМ

Самый громкий судебный процесс этого года, только начавшись, отложен до 1 сентября. Однако общественные ожидания от суда над Алексеем Улюкаевым уже сформированы. И они удивительны – большинство россиян считает, что бывший министр отделается мягким приговором. И все же есть основания по…

Игорь Молд 18 авг, 16:34
-3 9
История алмазной аферы 1872 года

История алмазной аферы 1872 года

«Если кажется, что это слишком хорошо, чтобы быть правдой, то вероятно, так оно и есть.» Поздним февральским вечером 1871 года в двери кабинета Джорджа Робертса, известного бизнесмена из Сан-Франциско, постучались двое мужчин. Один из них представился Джоном Слэком, другой – Филип…

Игорь Молд 18 авг, 15:47
+2 0
"Лаборатория Касперского" обнаружила вирус, атакующий приложения такси

"Лаборатория Касперского" обнаружила вирус, атакующий приложения такси

Антивирусная компания "Лаборатория Касперского" нашла новую версию трояна Faketoken, атакующего мобильные приложения для вызова такси, передает РИА Новости со ссылкой на пресс-релизу компании. "Лаборатория Касперского" обнаружила новую модификацию широко распространенного банковског…

Игорь Молд 17 авг, 18:04
+1 0
Житель Тамбова требует в суде у МТС 30 млрд рублей

Житель Тамбова требует в суде у МТС 30 млрд рублей

Житель Тамбова подал в суд на сотового оператора МТС за то, что компания якобы незаконно списала 6 бесплатных минут из его пакета услуг. Об этом сообщает РИА Новости. "Мелехов А.В. обратился с иском к ПАО "МТС" о взыскании морального вреда в размере 30 миллиардов рублей… Решением от…

Игорь Молд 17 авг, 17:59
+5 8
Торжествующий обман

Торжествующий обман

В августе 1911 года из Лувра был похищен шедевр Леонардо Да Винчи — «Мона Лиза». После исчезновения «Джоконды» вся французская полиция была поднята на ноги. Портрет искали лучшие сыщики, а в числе подозреваемых были художник Пабло Пикассо и поэт Гийом Аполлинер. Мону Лизу нашли через п…

Игорь Молд 17 авг, 15:55
+1 0
Неизвестный рассказывает о коррупции в саратовской ГИБДД

Неизвестный рассказывает о коррупции в саратовской ГИБДД

https://youtu.be/ftUZxraMbPs Мужчина, представившийся инспектором ГИБДД Саратовской области, разместил в сети видео о коррупции в дорожной полиции региона. Неизвестный в капюшоне заявляет, что не может больше терпеть того, что творится в саратовской Госавтоинспекции и просит считать…

Игорь Молд 17 авг, 12:10
+4 2

Последние комментарии

ИННОКЕНТИЙ ДАУРЦЕВ
"... дабы не замазать честь" - О какой чести - речь?
ИННОКЕНТИЙ ДАУРЦЕВ Борзые перья судьи Елены Хахалевой
ИННОКЕНТИЙ ДАУРЦЕВ
Владимир Шабалин
Владимир Никитин