Новостной обзор

Новороссия сегодня 27 января 2021
82
Главные события ближнего зарубежья: 27 января 2021
50
Бывшая УССР: главные события дня 27 января 2021
50
Ситуация на Донбассе за прошедшие сутки 27 января 2021
73
США: главные новости к этому часу 27 января 2021
62

Лента новостей

20:26 27-01-2021
Египетский офицер: только ЧВК «Вагнера» поможет разбить ИГИЛ
19:54 27-01-2021
Западные спецслужбы нашли замену Навальному — CNN отчиталось
19:11 27-01-2021
Байден взялся за Цукерберга
17:12 27-01-2021
В Украине против Байдена и Порошенко открыли два уголовных производства
16:00 27-01-2021
МИД Венгрии публично «нагнул» Кулебу
15:41 27-01-2021
Путин отметил риски нарастания противоречий в мировой политике и экономике
15:38 27-01-2021
Решил словить хайп на митингах? Подумай о последствиях
14:00 27-01-2021
Сохранение условий ДСНВ-3 – это важная политическая победа
11:51 27-01-2021
Собянин отменил часть ограничений в Москве
11:41 27-01-2021
Россия и США договорились продлить ДСНВ на условиях Москвы
08:01 27-01-2021
Власти США могут пересмотреть сокращение войск в Афганистане и Ираке
07:36 27-01-2021
Bloomberg сравнил ситуацию с вакцинацией на Украине и в Крыму
07:05 27-01-2021
Сенат отклонил инициативу об импичменте Трампу
20:07 26-01-2021
Не пей с навальнистских уст, навальненком станешь
18:58 26-01-2021
Бойцы ВС ЦАР после занятий с российскими инструкторами освободили город Боали
Все новости

Архив публикаций

«    Январь 2021    »
ПнВтСрЧтПтСбВс
 123
45678910
11121314151617
18192021222324
25262728293031



» » » Уязвимость Viber, позволяющая прослушивать чужой разговор

Уязвимость Viber, позволяющая прослушивать чужой разговор


На возможность прослушивания чужих разговоров в Viber я наткнулся случайно еще в начале октября 2016 года. Уязвимость мне показалась не слишком приятной, поэтому я связался со службой поддержки и описал алгоритм для воспроизведения нестандартного поведения мессенджера.

Пишу данную публикацию в надежде привлечь внимание Хабрасообщества и ее более широкой огласке в надежде, что это побудит разработчиков исправить сей досадный баг, так как общение через электронную почту со службой поддержки Viber результатов не принесло.

Исходные данные

Два абонента разговаривают между собой через Viber, назовем их А и Б. Во время разговора, абоненту А поступает вызов, но не через Viber, а через мобильную сеть. Абонент А отвечает на вызов, тем самым абонент Б оказывается на удержании.

Как подслушать разговор абонента A?

Абонент Б находясь на удержании, наживает на кнопку «Удержание» дважды, тем самым поставив и сняв режим удержания со своей стороны, данная опция доступна при разговоре по мобильному телефону или с планшета, в стационарном клиенте я такой кнопки не нашел.

Проделав данные действия абонент Б слышит разговор абонента А, правда без возможности участвовать в нем. Абонент А никак не понимает, что его в этот момент уже «подслушивают» и когда заканчивает разговор по мобильной сети — возвращается в Viber для продолжения диалога с абонентом Б.

Данная проблема воспроизводится на Android, проверить на iOS у меня нет возможности.
Данная проблема была отправлена в поддержку Viber 4 октября 2016 года и получила номер #2620428. 22 ноября я напомнил им, что вышло уже 2 обновления Viber с момента отправки мной первого письма, но проблема не устранена.
Ответ на второе письмо был получен лишь 28 ноября:

Мы искренне сожалеем, что Вы столкнулись с данной проблемой при использовании Viber. В настоящий момент мы продолжаем работать над расследованием данной проблемы. Как только будут получены результаты, мы обязательно сообщим Вам об этом. Благодарим Вас за терпение.

На сегодняшний день проблема так и осталась на своём месте. Надеюсь, что данный пост поможет найти силы и средства к устранению данного бага.

Пока написал статью, проблему исправили в обновлении пришедшем вчера на телефон, но она может все еще актуальна для не обновившихся.
 
Все по теме: Технологии

АКТУАЛЬНО

Добавьте комментарий

  • winkwinkedsmileam
    belayfeelfellowlaughing
    lollovenorecourse
    requestsadtonguewassat
    cryingwhatbullyangry
Войти через
Кликните на изображение чтобы обновить код, если он неразборчив
Наверх
Top.Mail.Ru