Игорь Молд предлагает Вам запомнить сайт «Осторожно, мошенники!»
Вы хотите запомнить сайт «Осторожно, мошенники!»?
Да Нет
×
Прогноз погоды

Остап Бендер отдыхает...

Читать

Уязвимость Viber, позволяющая прослушивать чужой разговор

развернуть

На возможность прослушивания чужих разговоров в Viber я наткнулся случайно еще в начале октября 2016 года. Уязвимость мне показалась не слишком приятной, поэтому я связался со службой поддержки и описал алгоритм для воспроизведения нестандартного поведения мессенджера.

Уязвимость Viber, позволяющая прослушивать чужой разговор

Пишу данную публикацию в надежде привлечь внимание Хабрасообщества и ее более широкой огласке в надежде, что это побудит разработчиков исправить сей досадный баг, так как общение через электронную почту со службой поддержки Viber результатов не принесло.

Исходные данные

Два абонента разговаривают между собой через Viber, назовем их А и Б. Во время разговора, абоненту А поступает вызов, но не через Viber, а через мобильную сеть. Абонент А отвечает на вызов, тем самым абонент Б оказывается на удержании.

Как подслушать разговор абонента A?

Абонент Б находясь на удержании, наживает на кнопку «Удержание» дважды, тем самым поставив и сняв режим удержания со своей стороны, данная опция доступна при разговоре по мобильному телефону или с планшета, в стационарном клиенте я такой кнопки не нашел.

 

Проделав данные действия абонент Б слышит разговор абонента А, правда без возможности участвовать в нем. Абонент А никак не понимает, что его в этот момент уже «подслушивают» и когда заканчивает разговор по мобильной сети — возвращается в Viber для продолжения диалога с абонентом Б.

Данная проблема воспроизводится на Android, проверить на iOS у меня нет возможности.

Данная проблема была отправлена в поддержку Viber 4 октября 2016 года и получила номер #2620428. 22 ноября я напомнил им, что вышло уже 2 обновления Viber с момента отправки мной первого письма, но проблема не устранена.

Ответ на второе письмо был получен лишь 28 ноября:

Мы искренне сожалеем, что Вы столкнулись с данной проблемой при использовании Viber. В настоящий момент мы продолжаем работать над расследованием данной проблемы. Как только будут получены результаты, мы обязательно сообщим Вам об этом. Благодарим Вас за терпение.

Best Regards,

Trinity L.

Viber Support Team

Quick question? Tweet to @ViberHelp

На сегодняшний день проблема так и осталась на своём месте. Надеюсь, что данный пост поможет найти силы и средства к устранению данного бага.

Пока написал статью, проблему исправили в обновлении пришедшем вчера на телефон, но она может все еще актуальна для не обновившихся

https://habrahabr.ru/post/3193...

https://cont.ws/@grand/487104


Ключевые слова: 2620428
Опубликовал Игорь Молд , 12.01.2017 в 12:27

Комментарии

Показать предыдущие комментарии (показано %s из %s)
Oltaviro Oltaviro
Oltaviro Oltaviro Обновляйтесь, и будет вам счастье? Текст скрыт развернуть
1
12 января, в 19:41
Показать новые комментарии
Показаны все комментарии: 1
Комментарии Facebook
Свежее
Честный белорус обломал наглую цыганку

Честный белорус обломал наглую цыганку

У меня появился герой! Герой возник ниоткуда среди людской толпы в подземке. А все начиналось банально просто, в вагон с кипой ксерокопий каких-то документов зашла молодая цыганка и началась причитать о своей несчастной судьбе - больные дети, если я правильно понял. Но парень рядом со мной …

Игорь Молд 24 мар, 20:12
+1 0
В Новокузнецке полицейский подменил изъятые 100 000 рублей фальшивками

В Новокузнецке полицейский подменил изъятые 100 000 рублей фальшивками

Суд Новокузнецка приговорил к условному сроку и штрафу бывшего сотрудника отдела полиции по борьбе с экономическими преступлениями, который присвоил себе изъятые 100 тысяч рублей, передает "Интерфакс". Согласно версии следствия, полицейский испытывал денежные затруднения и решил пох…

Игорь Молд 24 мар, 17:32
+1 0
Россияне устали от обманной диагностики на автосервисах

Россияне устали от обманной диагностики на автосервисах

С писок фобий автовладельцев России широк — от боязни поддельных запчастей до страха общения с работниками автосервисов. В 2016 году более 57% автолюбителей отмечали опасения при посещении автосервиса — против 53% в 2015 году. Об этом свидетельствуют данные аналитического агентств…

Игорь Молд 24 мар, 11:12
+1 0
В Кузбассе бухгалтер ЖКУ воровала деньги для игры на лондонской бирже

В Кузбассе бухгалтер ЖКУ воровала деньги для игры на лондонской бирже

Бухгалтер МУП "Жилищно-коммунальное управление Кемеровского района" переводила деньги организации лондонским брокерам для игры на бирже, передают Вести Кузбасс. Сотрудница жилконторы с сентября 2015 года регулярно занижала количество денег, поступивших на счет организации, в приходн…

Игорь Молд 23 мар, 18:12
+1 0
Сестёр-мошенниц, укравших у Сбербанка 40 млн, вдохновляли правила успеха Собчак

Сестёр-мошенниц, укравших у Сбербанка 40 млн, вдохновляли правила успеха Собчак

Марьям Дадашева Фото: Социальные сети "Не бойтесь своих желаний", — учит Ксения Собчак своих поклонников в "правилах успеха", опубликованных в СМИ. Сотрудницы Сбербанка — сёстры Дадашевы, укравшие 40 миллионов со счетов клиентов банка — правила изучили назубок. Аккурат перед…

Игорь Молд 23 мар, 13:08
+1 0
По делу о контрабанде оружия из США задержали группу россиян

По делу о контрабанде оружия из США задержали группу россиян

Группу россиян задержали в Москве, Йошкар-Оле, Иркутске и Улан-Удэ по уголовному делу о контрабанде оружия из США по почте, сообщает ФСБ. Изъято 19 единиц оружия — два пулемета, две штурмовые винтовки американского производства AR-15, восемь пистолетов и револьверов иностранного и о…

Игорь Молд 23 мар, 12:13
+1 0
Сотрудниц Сбербанка задержали при покупке Ferrari

Сотрудниц Сбербанка задержали при покупке Ferrari

Правоохранительные органы при содействии службы безопасности Сбербанка проводят расследование по делу о мошенничестве, в рамках которого были задержаны две сотрудницы Сбербанка, сообщили РИА Новости в пресс-службе крупнейшего российского банка. Ранее газета "Коммерсант" сообщила, …

Игорь Молд 23 мар, 12:12
+1 1
Подозреваемых в хищениях при строительстве резиденции президента арестовали

Подозреваемых в хищениях при строительстве резиденции президента арестовали

Басманный суд Москвы до 21 мая санкционировал арест всех шести фигурантов дела о хищении при строительстве резиденции президента, сообщила РИА Новости пресс-секретарь суда Юнона Царева. "По ходатайству следователя в отношении шести подозреваемых была избрана мера пресечения в виде …

Игорь Молд 22 мар, 21:30
+1 0
ФАС предложила «М.Видео» сознаться в картельном сговоре

ФАС предложила «М.Видео» сознаться в картельном сговоре

Фото: Кирилл Каллиников / РИА Новости Начальник управления по борьбе с картелями ФАС России Андрей Тенишев предложил «М.Видео» сознаться в картеле, если было нарушение антимонопольного законодательства. Так чиновник отреагировал на информацию о том, что компания не исключае…

Игорь Молд 22 мар, 21:12
+1 0
Понты за миллион, или Как торгуют блатными номерами под носом у полиции

Понты за миллион, или Как торгуют блатными номерами под носом у полиции

Автовладельцы готовы отдавать сотни тысяч и даже миллионы рублей за "красивый" номер. На чёрном рынке легко найти пафосные госзнаки, начиная с одинаковых букв и цифр и заканчивая блатными "ВОР", "ЕКХ" и "АМР". Северо-запад Москвы. На улице Твардовского…

Игорь Молд 22 мар, 21:01
0 0