Новостной обзор

Николаев: Дайджест за 28.03.2024 от николаевских граждан
0
Новости новых субъектов РФ: 28 марта 2024
33
Главные события ближнего зарубежья: 28 марта 2024
38
Молдавия: главные новости к этому часу: 28 марта 2024
27
Денацификация Украины события дня: 28 марта 2024
31
Новости «Прибалтийских вымиратов»: 28 марта 2024
35
Россия: главные новости к этому часу: 28 марта 2024
34

Лента новостей

21:13 28-03-2024
Посольство Казахстана на Украине обратилось с призывом к согражданам «рассмотреть возможность» покинуть Харьковскую и Одесскую области
20:41 28-03-2024
Румынские наемники заявили о праве на подчинение части юго-западной Украины Бухаресту
18:33 28-03-2024
Крупнейшие ТЭС на Западной Украине надолго выведены из строя в результате ракетных ударов ВС РФ
17:08 28-03-2024
Глава киевского режима назначил нового руководителя Службы внешней разведки Украины
15:21 28-03-2024
Россия шпионит за Европой через трубопроводы
14:42 28-03-2024
В СВР подтвердили визит Сергея Нарышкина в Пхеньян
14:21 28-03-2024
Граждане Польши массово скупают жилье в Испании, опасаясь войны с РФ
12:40 28-03-2024
Задача для ФБР: коррупция с грязным топливом стала причиной крушения моста в США
12:25 28-03-2024
Зеленский спрогнозировал беби-бум на Украине после окончания войны
12:05 28-03-2024
В США отказались издавать большую книгу о Байдене из-за отсутствия интереса читателей
08:29 28-03-2024
Подоляк заявил о стагнации ВСУ по всей линии фронта
07:33 28-03-2024
США предложили выкупить для ВСУ весь флот вертолетов Ми-17 у Колумбии «за круглую сумму»
07:27 28-03-2024
Президент в разговоре с лётчиками цифрами объяснил, что Россия не собирается нападать на НАТО
20:55 27-03-2024
В кулуарах Белого дома все чаще говорят о грядущей нелегитимности Зеленского
18:20 27-03-2024
Экс-глава сербской разведки рассказал о сути угрозы Белграду со стороны Запада
18:04 27-03-2024
Макрон разгневал американцев заявлениями о введении войск на Украину
Все новости

ВосходИнфо » Аналитика / Прогнозы » Социум » Уязвимость Viber, позволяющая прослушивать чужой разговор

Уязвимость Viber, позволяющая прослушивать чужой разговор


На возможность прослушивания чужих разговоров в Viber я наткнулся случайно еще в начале октября 2016 года. Уязвимость мне показалась не слишком приятной, поэтому я связался со службой поддержки и описал алгоритм для воспроизведения нестандартного поведения мессенджера.

Пишу данную публикацию в надежде привлечь внимание Хабрасообщества и ее более широкой огласке в надежде, что это побудит разработчиков исправить сей досадный баг, так как общение через электронную почту со службой поддержки Viber результатов не принесло.

Исходные данные

Два абонента разговаривают между собой через Viber, назовем их А и Б. Во время разговора, абоненту А поступает вызов, но не через Viber, а через мобильную сеть. Абонент А отвечает на вызов, тем самым абонент Б оказывается на удержании.

Как подслушать разговор абонента A?

Абонент Б находясь на удержании, наживает на кнопку «Удержание» дважды, тем самым поставив и сняв режим удержания со своей стороны, данная опция доступна при разговоре по мобильному телефону или с планшета, в стационарном клиенте я такой кнопки не нашел.

Проделав данные действия абонент Б слышит разговор абонента А, правда без возможности участвовать в нем. Абонент А никак не понимает, что его в этот момент уже «подслушивают» и когда заканчивает разговор по мобильной сети — возвращается в Viber для продолжения диалога с абонентом Б.

Данная проблема воспроизводится на Android, проверить на iOS у меня нет возможности.
Данная проблема была отправлена в поддержку Viber 4 октября 2016 года и получила номер #2620428. 22 ноября я напомнил им, что вышло уже 2 обновления Viber с момента отправки мной первого письма, но проблема не устранена.
Ответ на второе письмо был получен лишь 28 ноября:

Мы искренне сожалеем, что Вы столкнулись с данной проблемой при использовании Viber. В настоящий момент мы продолжаем работать над расследованием данной проблемы. Как только будут получены результаты, мы обязательно сообщим Вам об этом. Благодарим Вас за терпение.

На сегодняшний день проблема так и осталась на своём месте. Надеюсь, что данный пост поможет найти силы и средства к устранению данного бага.

Пока написал статью, проблему исправили в обновлении пришедшем вчера на телефон, но она может все еще актуальна для не обновившихся.
 
Все по теме: Технологии
3-03-2016, 09:55
Рубль за удержание вызова будет списывать «Мегафон»
28-07-2016, 04:00
ФСБ предупредила о 220 потенциальных террористах-смертниках в России
29-08-2016, 16:02
Сто двадцать дней «Торнадо» (18+)

Добавьте комментарий

  • Смайлы и люди
    Животные и природа
    Еда и напитки
    Активность
    Путешествия и места
    Предметы
    Символы
    Флаги
Войти через
Кликните на изображение чтобы обновить код, если он неразборчив
Наверх