Игорь Молд предлагает Вам запомнить сайт «Осторожно, мошенники!»
Вы хотите запомнить сайт «Осторожно, мошенники!»?
Да Нет
×
Прогноз погоды

Остап Бендер отдыхает...

Читать

Уязвимость Viber, позволяющая прослушивать чужой разговор

развернуть

На возможность прослушивания чужих разговоров в Viber я наткнулся случайно еще в начале октября 2016 года. Уязвимость мне показалась не слишком приятной, поэтому я связался со службой поддержки и описал алгоритм для воспроизведения нестандартного поведения мессенджера.

Уязвимость Viber, позволяющая прослушивать чужой разговор

Пишу данную публикацию в надежде привлечь внимание Хабрасообщества и ее более широкой огласке в надежде, что это побудит разработчиков исправить сей досадный баг, так как общение через электронную почту со службой поддержки Viber результатов не принесло.

Исходные данные

Два абонента разговаривают между собой через Viber, назовем их А и Б. Во время разговора, абоненту А поступает вызов, но не через Viber, а через мобильную сеть. Абонент А отвечает на вызов, тем самым абонент Б оказывается на удержании.

Как подслушать разговор абонента A?

Абонент Б находясь на удержании, наживает на кнопку «Удержание» дважды, тем самым поставив и сняв режим удержания со своей стороны, данная опция доступна при разговоре по мобильному телефону или с планшета, в стационарном клиенте я такой кнопки не нашел.

 

Проделав данные действия абонент Б слышит разговор абонента А, правда без возможности участвовать в нем. Абонент А никак не понимает, что его в этот момент уже «подслушивают» и когда заканчивает разговор по мобильной сети — возвращается в Viber для продолжения диалога с абонентом Б.

Данная проблема воспроизводится на Android, проверить на iOS у меня нет возможности.

Данная проблема была отправлена в поддержку Viber 4 октября 2016 года и получила номер #2620428. 22 ноября я напомнил им, что вышло уже 2 обновления Viber с момента отправки мной первого письма, но проблема не устранена.

Ответ на второе письмо был получен лишь 28 ноября:

Мы искренне сожалеем, что Вы столкнулись с данной проблемой при использовании Viber. В настоящий момент мы продолжаем работать над расследованием данной проблемы. Как только будут получены результаты, мы обязательно сообщим Вам об этом. Благодарим Вас за терпение.

Best Regards,

Trinity L.

Viber Support Team

Quick question? Tweet to @ViberHelp

На сегодняшний день проблема так и осталась на своём месте. Надеюсь, что данный пост поможет найти силы и средства к устранению данного бага.

Пока написал статью, проблему исправили в обновлении пришедшем вчера на телефон, но она может все еще актуальна для не обновившихся

https://habrahabr.ru/post/3193...

https://cont.ws/@grand/487104


Ключевые слова: 2620428
Опубликовал Игорь Молд , 12.01.2017 в 12:27

Комментарии

Показать предыдущие комментарии (показано %s из %s)
Oltaviro Oltaviro
Oltaviro Oltaviro 12 января, в 19:41 Обновляйтесь, и будет вам счастье? Текст скрыт развернуть
1
Показать новые комментарии
Показаны все комментарии: 1
Комментарии Facebook
Свежее
Как обезопасить себя в интернете

Как обезопасить себя в интернете

С начала года в региональное управление Роскомнадзора поступило 221 жалоба на нарушения в сети интернет, в 2016-м их было 127. В основном речь идет об использовании мошеннических схем и персональных данных, выявленных в соцсетях группах, занимающихся пропагандой самоубийств, экстремистс…

Игорь Молд 24 ноя, 21:45
0 0
Школьник из Новосибирска развеял миф о неуязвимости электронных дневников

Школьник из Новосибирска развеял миф о неуязвимости электронных дневников

Произошло то, о чем неоднократно предупреждали активисты родительских экспертных сообществ – мы убедились уязвимости школьных электронных дневников, на которые чиновники от образования «подсадили» уже более 7 млн школьников. Хваленую защиту дневника взломал 16-летний старшеклассник из …

Игорь Молд 24 ноя, 17:13
+4 4
Будущих пенсионеров пытаются обмануть интернет-мошенники

Будущих пенсионеров пытаются обмануть интернет-мошенники

В Пенсионном фонде РФ предупреждают о новом виде мошенничества. Как сообщает корреспондент «Ахтубы 34» со ссылкой на отделение ПФР Волгоградской области, в последнее время в интернете появился ряд сайтов, где предлагается при помощи номера СНИЛС или паспортных данных проверить …

Игорь Молд 24 ноя, 16:17
+3 2
«Черная пятница-2017»: как российские магазины бессовестно обманывают покупателей

«Черная пятница-2017»: как российские магазины бессовестно обманывают покупателей

День скидок еще даже не наступил, а нас уже пытаются обмануть. Hi-Tech Mail.Ru обнаружил, что крупный российский ритейлер продает товары по акции дороже, чем несколько дней назад. Некоторые магазины любят за несколько дней до акции завысить цены и в дни распродажи поставить ст…

Игорь Молд 23 ноя, 19:55
+11 5
Мошенница "заработала" 60 млн рублей на чужих беременностях

Мошенница "заработала" 60 млн рублей на чужих беременностях

Жительница Иркутска, используя чужие беременности, обманом получила 60 млн рублей из фонда социального страхования, сообщает пресс-служба управления МВД России по Иркутской области. 42-летняя предпринимательница занималась фиктивным устройством беременных в коммерческие организации,…

Игорь Молд 23 ноя, 18:13
+3 1
СК возбудил уголовное дело о хищении 5,6 млрд рублей в Финпромбанке

СК возбудил уголовное дело о хищении 5,6 млрд рублей в Финпромбанке

Следственный комитет возбудил уголовное дело о хищении 5,6 млрд рублей, принадлежащих лишенному лицензии и обанкротившемуся "Финпромбанку". Об этом сообщила официальный представитель ведомства Светлана Петренко, передает "Интерфакс". Представитель СК напомнила, что с 19 сентября про…

Игорь Молд 23 ноя, 18:08
0 4
Подмосковный полицейский собирал с подчиненных дань в полмиллиона рублей за сдачу зачета по физподготовке

Подмосковный полицейский собирал с подчиненных дань в полмиллиона рублей за сдачу зачета по физподготовке

Один из начальников отделения полиции в Балашихе собирал с подчиненных деньги, которые якобы должны были пойти на вознаграждение членам комиссии, принимающей зачеты и нормативы, сообщает ГСУ СК по Подмосковью. Распоряжение о сборе средств якобы на взятку дал 5 ноября начальник ОРЛС …

Игорь Молд 23 ноя, 12:20
+1 7
Власти придумали, как заставить репетиторов и фрилансеров платить налоги

Власти придумали, как заставить репетиторов и фрилансеров платить налоги

Неназванные федеральные чиновники и консультанты рассказали газете "Ведомости" о новом способе заставить мелких предпринимателей платить налоги. Три источника сообщили, что "экстремальные" варианты, такие как ограничение наличных расчётов, больше не рассматриваются. Теперь власти пл…

Игорь Молд 22 ноя, 22:33
+5 9
Казахские борцы с коррупцией поздравляют нового сотрудника с первой взяткой

Казахские борцы с коррупцией поздравляют нового сотрудника с первой взяткой

Казахские борцы с коррупцией поздравляют нового сотрудника с первой взяткой https://youtu.be/3rZic20QLQY Источник: http://fishki.net/video/2437569-kazahskie-borcy-s-korrupciej-pozdravljajut-novogo-sotrudnika-s-pervoj-vzjatkoj.html © Fishki.net

Игорь Молд 22 ноя, 21:05
+1 4
Президент Роспромбанка арестован по обвинению в хищении 756 млн рублей

Президент Роспромбанка арестован по обвинению в хищении 756 млн рублей

Суд арестовал президента Роспромбанка Сергея Салогубова по подозрению в хищении 756 млн рублей. Об этом говорится в сообщении, опубликованном на официальном сайте Следственного комитета. По данным следствия, Салогубов заключил с неким физическим лицом 8 договоров уступки требований …

Игорь Молд 22 ноя, 18:28
+4 4

Последние комментарии

Юрий Колобродов
Владимир Соколов
Павел Пермикин
Юлия Бабушкина
Ну да, возможно Вы правы.
Юлия Бабушкина Снял двухкомнатную квартиру