Игорь Молд предлагает Вам запомнить сайт «Осторожно, мошенники!»
Вы хотите запомнить сайт «Осторожно, мошенники!»?
Да Нет
×
Прогноз погоды

Остап Бендер отдыхает...

Читать

Уязвимость Viber, позволяющая прослушивать чужой разговор

развернуть

На возможность прослушивания чужих разговоров в Viber я наткнулся случайно еще в начале октября 2016 года. Уязвимость мне показалась не слишком приятной, поэтому я связался со службой поддержки и описал алгоритм для воспроизведения нестандартного поведения мессенджера.

Уязвимость Viber, позволяющая прослушивать чужой разговор

Пишу данную публикацию в надежде привлечь внимание Хабрасообщества и ее более широкой огласке в надежде, что это побудит разработчиков исправить сей досадный баг, так как общение через электронную почту со службой поддержки Viber результатов не принесло.

Исходные данные

Два абонента разговаривают между собой через Viber, назовем их А и Б. Во время разговора, абоненту А поступает вызов, но не через Viber, а через мобильную сеть. Абонент А отвечает на вызов, тем самым абонент Б оказывается на удержании.

Как подслушать разговор абонента A?

Абонент Б находясь на удержании, наживает на кнопку «Удержание» дважды, тем самым поставив и сняв режим удержания со своей стороны, данная опция доступна при разговоре по мобильному телефону или с планшета, в стационарном клиенте я такой кнопки не нашел.

 

Проделав данные действия абонент Б слышит разговор абонента А, правда без возможности участвовать в нем. Абонент А никак не понимает, что его в этот момент уже «подслушивают» и когда заканчивает разговор по мобильной сети — возвращается в Viber для продолжения диалога с абонентом Б.

Данная проблема воспроизводится на Android, проверить на iOS у меня нет возможности.

Данная проблема была отправлена в поддержку Viber 4 октября 2016 года и получила номер #2620428. 22 ноября я напомнил им, что вышло уже 2 обновления Viber с момента отправки мной первого письма, но проблема не устранена.

Ответ на второе письмо был получен лишь 28 ноября:

Мы искренне сожалеем, что Вы столкнулись с данной проблемой при использовании Viber. В настоящий момент мы продолжаем работать над расследованием данной проблемы. Как только будут получены результаты, мы обязательно сообщим Вам об этом. Благодарим Вас за терпение.

Best Regards,

Trinity L.

Viber Support Team

Quick question? Tweet to @ViberHelp

На сегодняшний день проблема так и осталась на своём месте. Надеюсь, что данный пост поможет найти силы и средства к устранению данного бага.

Пока написал статью, проблему исправили в обновлении пришедшем вчера на телефон, но она может все еще актуальна для не обновившихся

https://habrahabr.ru/post/3193...

https://cont.ws/@grand/487104


Ключевые слова: 2620428
Опубликовал Игорь Молд , 12.01.2017 в 12:27

Комментарии

Показать предыдущие комментарии (показано %s из %s)
Oltaviro Oltaviro
Oltaviro Oltaviro 12 января, в 19:41 Обновляйтесь, и будет вам счастье? Текст скрыт развернуть
1
Показать новые комментарии
Показаны все комментарии: 1
Комментарии Facebook
Свежее
У экс-главы Марий Эл арестовали имущество на 1 млрд рублей

У экс-главы Марий Эл арестовали имущество на 1 млрд рублей

Стоимость арестованного имущества экс-главы республики Марий Эл Леонида Маркелова, который обвиняется в получении многомиллионной взятки, составляет 1 млрд рублей. Об этом сообщил его адвокат Сергей Севрук, передает "Интерфакс". Всего арестовано 23 объекта, принадлежащих Маркелову и…

Игорь Молд 29 май, 18:11
0 1
Экс-глава Удмуртии частично признал вину в получении взяток

Экс-глава Удмуртии частично признал вину в получении взяток

Бывший губернатор Удмуртии Александр Соловьев, который обвиняется в получении многомиллионных взяток, частично признал свою вину, сообщает газета "Коммерсант" со ссылкой на адвокатов. Защитник экс-губернатора Алексей Ульянов рассказал изданию, что его подзащитный признает "отдельные…

Игорь Молд 29 май, 18:11
0 0
Жизнь по акции, или как привлекают покупателей

Жизнь по акции, или как привлекают покупателей

Человеческая натура такова, что всегда будет хотеться большего, особенно во время совершения покупок. Каждому хочется сэкономить на одном товаре, чтобы в итоге приобрести другой, или купить давно желаемую вещицу по заманчивой цене. Если же финансовые возможности с…

Игорь Молд 29 май, 15:17
+3 1
Замдиректора МГУТУ подозревают в получении взятки

Замдиректора МГУТУ подозревают в получении взятки

Фото: ©РИА Новости По данным правоохранительных органов, сотрудник вуза мог получить 10 500 рублей за три сертификата об образовании. В Московском государственном университете технологий и управления задержан заместитель Центра социально-экономических и гуманитарных технологий…

Игорь Молд 29 май, 11:05
+1 1
Мошеннику не удалось провести бдительную жительницу Мордовии

Мошеннику не удалось провести бдительную жительницу Мордовии

Мошеннику не удалось провести бдительную жительницу Рузаевки. Как сообщает пресс-служба МВД по РМ, тревожный звонок раздался в квартире 55-летней женщины ранним утром. Неизвестный, представившись сотрудником полиции, сообщил, что ее сын сбил человека и сейчас решается вопрос о возбужден…

Игорь Молд 29 май, 10:05
+3 3
5 криминальных схем, которые кажутся слишком смешными, чтобы быть правдой

5 криминальных схем, которые кажутся слишком смешными, чтобы быть правдой

Мы посмотрели столько мультфильмов, что нашим первым и единственным решением проблемы с засорившейся трубой является всовывание в неё пальца. Кстати, это же решение приходит нам в голову, когда кто-то направляет на нас пистолет. Собираешься упасть с большой высоты? Не смотри вниз, идиот. Чт…

Игорь Молд 28 май, 19:13
+3 0
Зачем же люди живут в кредит, и чем чревато такое "существование"

Зачем же люди живут в кредит, и чем чревато такое "существование"

Возьмем нашу страну - Россию. С каждым годом все большую популярность приобретают кредиты. Но осознают ли люди, какие последствия влечет за собой такой займ у банков или, что хуже, микроорганизаций? А что делают сами банки для информирования граждан о возможных осложнениях? Зачем же л…

Игорь Молд 28 май, 18:59
+2 5
Как предотвратить взлом телефона через Siri. Советы эксперта

Как предотвратить взлом телефона через Siri. Советы эксперта

Фото: ©Flickr/Aung || Photography Генеральный директор компании Zecurion рассказал Лайфу о том, как справиться с уязвимостью в iOS. Эксперт по кибербезопасности Алексей Раевский заявил, что владельцам айфонов не стоит паниковать из-за новостей про уязвимость Siri. — Угро…

Игорь Молд 28 май, 16:08
+1 0
Владеющего клубом "Борнмут" россиянина подозревают в незаконных ставках на матчи

Владеющего клубом "Борнмут" россиянина подозревают в незаконных ставках на матчи

Российского бизнесмена, владельца клуба Английской премьер-лиги "Борнмут" Максима Демина заподозрили в незаконных ставках на матчи, сообщает The Times . На сайте Футбольной ассоциации Англии (FA) 19 апреля появилась информация о том, что Демин 611 раз делал ставки. По правилам FA, …

Игорь Молд 27 май, 20:10
0 0
Эксперты озвучили достижения в войне против контрафактного алкоголя в РФ

Эксперты озвучили достижения в войне против контрафактного алкоголя в РФ

За первые три месяца 2017 года правоохранительные органы России изъяли 5 млн литров нелегальной алкогольной продукции. Это в два раза больше, чем за аналогичный период прошлого года. По данным Росалкогольрегулирования, в общей сложности в 2016 году в ходе проверок изъяли 38,7 млн лит…

Игорь Молд 27 май, 17:37
+1 2