Игорь Молд предлагает Вам запомнить сайт «Осторожно, мошенники!»
Вы хотите запомнить сайт «Осторожно, мошенники!»?
Да Нет
×
Прогноз погоды

Остап Бендер отдыхает...

Читать

Уязвимость Viber, позволяющая прослушивать чужой разговор

развернуть

На возможность прослушивания чужих разговоров в Viber я наткнулся случайно еще в начале октября 2016 года. Уязвимость мне показалась не слишком приятной, поэтому я связался со службой поддержки и описал алгоритм для воспроизведения нестандартного поведения мессенджера.

Уязвимость Viber, позволяющая прослушивать чужой разговор

Пишу данную публикацию в надежде привлечь внимание Хабрасообщества и ее более широкой огласке в надежде, что это побудит разработчиков исправить сей досадный баг, так как общение через электронную почту со службой поддержки Viber результатов не принесло.

Исходные данные

Два абонента разговаривают между собой через Viber, назовем их А и Б. Во время разговора, абоненту А поступает вызов, но не через Viber, а через мобильную сеть. Абонент А отвечает на вызов, тем самым абонент Б оказывается на удержании.

Как подслушать разговор абонента A?

Абонент Б находясь на удержании, наживает на кнопку «Удержание» дважды, тем самым поставив и сняв режим удержания со своей стороны, данная опция доступна при разговоре по мобильному телефону или с планшета, в стационарном клиенте я такой кнопки не нашел.

 

Проделав данные действия абонент Б слышит разговор абонента А, правда без возможности участвовать в нем. Абонент А никак не понимает, что его в этот момент уже «подслушивают» и когда заканчивает разговор по мобильной сети — возвращается в Viber для продолжения диалога с абонентом Б.

Данная проблема воспроизводится на Android, проверить на iOS у меня нет возможности.

Данная проблема была отправлена в поддержку Viber 4 октября 2016 года и получила номер #2620428. 22 ноября я напомнил им, что вышло уже 2 обновления Viber с момента отправки мной первого письма, но проблема не устранена.

Ответ на второе письмо был получен лишь 28 ноября:

Мы искренне сожалеем, что Вы столкнулись с данной проблемой при использовании Viber. В настоящий момент мы продолжаем работать над расследованием данной проблемы. Как только будут получены результаты, мы обязательно сообщим Вам об этом. Благодарим Вас за терпение.

Best Regards,

Trinity L.

Viber Support Team

Quick question? Tweet to @ViberHelp

На сегодняшний день проблема так и осталась на своём месте. Надеюсь, что данный пост поможет найти силы и средства к устранению данного бага.

Пока написал статью, проблему исправили в обновлении пришедшем вчера на телефон, но она может все еще актуальна для не обновившихся

https://habrahabr.ru/post/3193...

https://cont.ws/@grand/487104


Ключевые слова: 2620428
Опубликовал Игорь Молд , 12.01.2017 в 12:27

Комментарии

Показать предыдущие комментарии (показано %s из %s)
Oltaviro Oltaviro
Oltaviro Oltaviro 12 января 17, в 19:41 Обновляйтесь, и будет вам счастье? Текст скрыт развернуть
1
Показать новые комментарии
Показаны все комментарии: 1
Комментарии Facebook
Свежее
СК завершил проверку о вымогательстве полицией скидок в ресторане "Мясо&Рыба"

СК завершил проверку о вымогательстве полицией скидок в ресторане "Мясо&Рыба"

Следователи завершили проверку после заявлений о том, что в Москве полицейские якобы вымогали 50-процентную скидку в ресторане "Мясо&Рыба". Как сообщает телеграмм-канал Mash , правоохранители пришли в заведение после сообщения о том, что там работают нелегалы. Ранее в ряд…

Игорь Молд 23 фев, 18:37
0 0
Замглавы управления подмосковного СК арестован по делу о продаже вещдоков

Замглавы управления подмосковного СК арестован по делу о продаже вещдоков

Правоохранительные органы арестовали в Москве сотрудников Следственного комитета по Подмосковью по обвинению в продаже вещдоков, сообщается на сайте СК. Задержанные замруководителя одного из отделов ГСУ СКР по области Алексей Тимошин и следователь того же отдела Николай Царев пере…

Игорь Молд 23 фев, 13:30
+2 2
"Почта России" прислала жителю Тюмени чужие паспортные данные

"Почта России" прислала жителю Тюмени чужие паспортные данные

В Тюмени житель Второго Заречного микрорайона получил от "Почты России" извещение с паспортными данными пяти других горожан, передает URA.RU. По всей видимости, сотрудники почты напечатали извещения на обороте документов, где перечислялась личная информация жителей города, включая адрес…

Игорь Молд 23 фев, 13:15
0 1
В Казани судья отказался арестовывать сына председателя местного суда по делу о мошенничестве

В Казани судья отказался арестовывать сына председателя местного суда по делу о мошенничестве

Судья Советского районного суда Казани отклонил ходатайство следствия об аресте задержанного по подозрению в крупном мошенничестве сына председателя Вахитовского районного суда Казани Фаниса Мусина Эльмаза. Мусина задержали в Казани в рамках расследования уголовного дела о мошенниче…

Игорь Молд 23 фев, 12:46
-10 6
Мошенники в новом обличье

Мошенники в новом обличье

Аферисты предлагают услуги по возврату денег, зависших в офшорах, от имени Ассоциации российских банков. Мошенники рассылают SMS и обзванивают клиентов Фото: depositphotos.com Под видом Ассоциации российских банков (АРБ) аферисты предлагают услуги по возврату денег, зависших в офшорах.…

Игорь Молд 23 фев, 09:59
+1 0
ФСБ раскрыла хищения в Малом драматическом театре в Петербурге

ФСБ раскрыла хищения в Малом драматическом театре в Петербурге

Сотрудники ФСБ обнаружили хищения в размере 45 млн рублей в Малом драматическом театре Санкт-Петербурга, сообщает пресс-служба ведомства. "Группой лиц было похищено и присвоено не менее 45 миллионов рублей, выделенных из федерального бюджета на выполнение работ по проектированию нов…

Игорь Молд 21 фев, 18:36
0 2
Посидят за хищения при строительстве космодрома Восточный

Посидят за хищения при строительстве космодрома Восточный

Четверо фигурантов громкого уголовного дела по хищениям при строительстве космодрома Восточный получили реальные сроки. По решению Симоновского суда города Москвы, за хищения средств в размере 1,3 млрд рублей в колонию отправляются такие лица как Сергей Дегтярёв, его дочь (бывший гендиректо…

Игорь Молд 21 фев, 18:00
+2 2
На Урале начальнице почтового отделения грозит 4 года за любопытство

На Урале начальнице почтового отделения грозит 4 года за любопытство

Руководитель почтового отделения поселка Павда Новолялинского района Свердловской области вскрыла чужое письмо и стала фигурантом дела о нарушении тайны переписки, сообщает пресс-служба областной прокуратуры. Местная жительница в декабре 2017 года получила по почте незапечатанное …

Игорь Молд 20 фев, 22:52
+2 1
Водитель в Верховном суде доказал незаконность штрафа в 500 рублей

Водитель в Верховном суде доказал незаконность штрафа в 500 рублей

Житель Воронежской области Петр Самохов в Верховном суде отстоял право не платить штраф за человека, купившего у него машину и нарушившего на ней ПДД, пишет "Коммерсант". Самохов продал машину в мае 2016 года и не уведомил об этом госорганы, а через некоторое время ему по почте приш…

Игорь Молд 20 фев, 22:42
+6 3
Назад в 90-е: в Мытищах пытались доить таксистов

Назад в 90-е: в Мытищах пытались доить таксистов

В этом подмосковном городе полиция задержала троих мужчин в возрасте от 26 до 33 лет (один из которых ранее судимый) по подозрению в вымогательстве денежных средств у таксистов, паркующихся у местного "Ашана". Возбуждено уголовное дело по ст. 163 У…

Игорь Молд 20 фев, 21:00
0 4

Последние комментарии

Сергей Смирнов
Ship Zanoza
https://youtu.be/HDnJbNsvfHI
Ship Zanoza Замглавы управления подмосковного СК арестован по делу о продаже вещдоков
Ship Zanoza
https://youtu.be/HDnJbNsvfHI
Ship Zanoza Замглавы управления подмосковного СК арестован по делу о продаже вещдоков
ВауВо Во
Придёт начальник и накажет... ртом. :D :D :D
ВауВо Во "Почта России" прислала жителю Тюмени чужие паспортные данные