Игорь Молд предлагает Вам запомнить сайт «Осторожно, мошенники!»
Вы хотите запомнить сайт «Осторожно, мошенники!»?
Да Нет
×
Прогноз погоды

Остап Бендер отдыхает...

Читать

Уязвимость Viber, позволяющая прослушивать чужой разговор

развернуть

На возможность прослушивания чужих разговоров в Viber я наткнулся случайно еще в начале октября 2016 года. Уязвимость мне показалась не слишком приятной, поэтому я связался со службой поддержки и описал алгоритм для воспроизведения нестандартного поведения мессенджера.

Уязвимость Viber, позволяющая прослушивать чужой разговор

Пишу данную публикацию в надежде привлечь внимание Хабрасообщества и ее более широкой огласке в надежде, что это побудит разработчиков исправить сей досадный баг, так как общение через электронную почту со службой поддержки Viber результатов не принесло.

Исходные данные

Два абонента разговаривают между собой через Viber, назовем их А и Б. Во время разговора, абоненту А поступает вызов, но не через Viber, а через мобильную сеть. Абонент А отвечает на вызов, тем самым абонент Б оказывается на удержании.

Как подслушать разговор абонента A?

Абонент Б находясь на удержании, наживает на кнопку «Удержание» дважды, тем самым поставив и сняв режим удержания со своей стороны, данная опция доступна при разговоре по мобильному телефону или с планшета, в стационарном клиенте я такой кнопки не нашел.

 

Проделав данные действия абонент Б слышит разговор абонента А, правда без возможности участвовать в нем. Абонент А никак не понимает, что его в этот момент уже «подслушивают» и когда заканчивает разговор по мобильной сети — возвращается в Viber для продолжения диалога с абонентом Б.

Данная проблема воспроизводится на Android, проверить на iOS у меня нет возможности.

Данная проблема была отправлена в поддержку Viber 4 октября 2016 года и получила номер #2620428. 22 ноября я напомнил им, что вышло уже 2 обновления Viber с момента отправки мной первого письма, но проблема не устранена.

Ответ на второе письмо был получен лишь 28 ноября:

Мы искренне сожалеем, что Вы столкнулись с данной проблемой при использовании Viber. В настоящий момент мы продолжаем работать над расследованием данной проблемы. Как только будут получены результаты, мы обязательно сообщим Вам об этом. Благодарим Вас за терпение.

Best Regards,

Trinity L.

Viber Support Team

Quick question? Tweet to @ViberHelp

На сегодняшний день проблема так и осталась на своём месте. Надеюсь, что данный пост поможет найти силы и средства к устранению данного бага.

Пока написал статью, проблему исправили в обновлении пришедшем вчера на телефон, но она может все еще актуальна для не обновившихся

https://habrahabr.ru/post/3193...

https://cont.ws/@grand/487104


Ключевые слова: 2620428
Опубликовал Игорь Молд , 12.01.2017 в 12:27

Комментарии

Показать предыдущие комментарии (показано %s из %s)
Oltaviro Oltaviro
Oltaviro Oltaviro 12 января, в 19:41 Обновляйтесь, и будет вам счастье? Текст скрыт развернуть
1
Показать новые комментарии
Показаны все комментарии: 1
Комментарии Facebook
Свежее
Новая схема мошенничества: кража денег через суд

Новая схема мошенничества: кража денег через суд

Такие случаи имеют массовый характер. В качестве жертв выбирают чаще всего крупные компании, снимают с их счетов, как правило, небольшие для них суммы, чтобы нельзя было сразу обнаружить потерю В России активизировались мошенники, которые выводят средства с банковских счетов юрли…

Игорь Молд 30 апр, 13:16
+1 0
В Сочи мошенники под видом налоговых инспекторов вымогают деньги у предпринимателей

В Сочи мошенники под видом налоговых инспекторов вымогают деньги у предпринимателей

Сумма недополученных в Сочи налогов практически сравнялась с размером городского бюджета. ФНС принимает жесткие меры воздействия на должников. Например, арестовывает автомобили. Эту и другие темы в студии «Вестей Сочи» поднял начальник налоговой службы курорта Сергей Овечкин. «Думаю, это …

Игорь Молд 29 апр, 20:11
0 0
Контроль за автомобилями без номеров усилят в Москве

Контроль за автомобилями без номеров усилят в Москве

Москва, 29 апреля. В российской столице начинает действовать новый регламент, согласно которому автомобили без номеров или с нечитаемыми номерными знаками могут быть увезены на штрафстоянки. Об этом журналистам сообщил глава московского департамента транспорта Максим Ликсутов. Столи…

Игорь Молд 29 апр, 16:55
0 1
Что нельзя покупать на АлиЭкспресс

Что нельзя покупать на АлиЭкспресс

На AliExpress заказывал товары каждый третий, если не каждый второй. А чего бы не заказать приятный подарок приятелю, если и стоит недорого, и выглядит здорово. Кто хотя бы раз задумывался о том, что невинный с виду гаджет может привести его на скамью подсудимых? Между тем, то…

Игорь Молд 29 апр, 13:48
-12 35
"Должников не жалко". Исповедь коллектора

"Должников не жалко". Исповедь коллектора

Я пришёл в эту сферу из правоохранительных органов. Изначально рассматривал вопрос трудоустройства в службу безопасности. Но мой однокурсник привёл меня в коллекторское агентство. Я сразу начал заниматься выездным взысканием. Сложно не было. Даже в начале. Со временем приходит опыт. У каждо…

Игорь Молд 29 апр, 10:23
-12 28
Секрет "чёрных пятниц" и ещё 9 вещей, которые скрывают от вас магазины

Секрет "чёрных пятниц" и ещё 9 вещей, которые скрывают от вас магазины

Как любая мощная индустрия, розничная торговля, объединяющая крупные сетевые магазины, имеет свои закулисные тайны. Anews делится некоторыми из них. 1. Кто шьёт нам одежду Всем известно, что большинство вещей, которые мы носим, родом из Китая, Бангладеш, Пакистана, Камбоджи, Вьетнам…

Игорь Молд 28 апр, 17:53
+7 2
В Поморье депутата судят за покупку водительских прав через интернет

В Поморье депутата судят за покупку водительских прав через интернет

В Архангельской области депутата муниципального образования "Обозерское" Дмитрия Эйтмановичуса будут судить за использование подложного водительского удостоверения, сообщает пресс-служба областной прокуратуры. В январе депутата остановил сотрудник ГИБДД для проверки документов, ко…

Игорь Молд 28 апр, 17:16
0 1
Полиция задержала группу лжеэкстрасенсов, вымогавших деньги у пенсионеров в Москве

Полиция задержала группу лжеэкстрасенсов, вымогавших деньги у пенсионеров в Москве

Злоумышленники под видом экстрасенсов государственного центра парапсихологии, лечения и целительства входили в доверие к гражданам Фото: Пресс-служба ГУ МВД России по Москве По данному факту возбуждено уголовное дело по статье «Мошенничество». Столичные полицейские задержал…

Игорь Молд 28 апр, 16:05
+2 4
Мошенницы из Тюмени «кинули» курганских риелторов почти на три миллиона рублей

Мошенницы из Тюмени «кинули» курганских риелторов почти на три миллиона рублей

Шестеро жительниц Тюменской области в период января–февраля 2015 года заключали договоры займа с агентствами недвижимости г. Курганана приобретение жилых домов, расположенных на территории Курганской области. Они заключали эти договора на условиях погашения средствами материнского ка…

Игорь Молд 28 апр, 10:24
0 2
СК начал проверку по факту попытки чёрных риелторов отнять жильё у ветерана

СК начал проверку по факту попытки чёрных риелторов отнять жильё у ветерана

Фото: ©L!FE Следственный комитет начал проверку после сообщений в СМИ о 91-летней жительнице Москвы и ветеране Антонине Г., которая три последних месяца провела в психиатрической больнице и лишь благодаря соседям смогла оттуда выбраться . По предварительным данным, пожилую женщ…

Игорь Молд 27 апр, 20:59
+4 4