Новостной обзор

Новороссия сегодня 17 июня 2021
51
Борьба с чиновничьим беспределом в России: 17 июня 2021
49
Криминальная Украина 17 июня 2021
48
Главные события ближнего зарубежья: 17 июня 2021
50
Бывшая УССР: главные события дня 17 июня 2021
54
Шокирующие новости 17 июня 2021
85
Россия: главные новости к этому часу 17 июня 2021
87

Лента новостей

18:08 17-06-2021
Депутат ЗакСа Алексей Цивилев рассказал, что главные герои фильма «Турист» делают в ЦАР
17:45 17-06-2021
Новая российская система самонаведения торпед прошла квалификационные испытания
17:25 17-06-2021
Американская компания предложила ВВС Украины истребители F-16
16:51 17-06-2021
Эрдоган не исключает появления в Азербайджане турецкой военной базы
14:52 17-06-2021
В США отреагировали на заявления Путина о штурме Капитолия
14:43 17-06-2021
На Украине назвали сроки строительства нового патронного завода
14:39 17-06-2021
Турецкие силы применяют артиллерию для нанесения ударов по САА в Идлибе
13:04 17-06-2021
Госдума выступила с заявлением по Приднестровью
12:57 17-06-2021
«Война ближе с каждым днем»: Израилю пригрозили освобождением Голанских высот
12:53 17-06-2021
Утро депутата ЗакСа Максима Резника началось с обыска
12:51 17-06-2021
Перестановкам в российском правительстве быть!
12:45 17-06-2021
Пока Кремль и Белый дом боролись за Украину, туда вошел Китай
12:37 17-06-2021
Я не представляю, как мне сейчас гроб привезут. Я не собиралась сына хоронить!
12:37 17-06-2021
Зеленский озвучил условия, на которых согласится на запуск «Северного потока — 2»
12:30 17-06-2021
Как себя чувствует Украина после встречи Путина и Байдена
12:15 17-06-2021
Василий Прозоров: СБУ вербует террористов для терактов в России
Все новости

Архив публикаций

«    Июнь 2021    »
ПнВтСрЧтПтСбВс
 123456
78910111213
14151617181920
21222324252627
282930 

» » » Уязвимость Viber, позволяющая прослушивать чужой разговор

Уязвимость Viber, позволяющая прослушивать чужой разговор


На возможность прослушивания чужих разговоров в Viber я наткнулся случайно еще в начале октября 2016 года. Уязвимость мне показалась не слишком приятной, поэтому я связался со службой поддержки и описал алгоритм для воспроизведения нестандартного поведения мессенджера.

Пишу данную публикацию в надежде привлечь внимание Хабрасообщества и ее более широкой огласке в надежде, что это побудит разработчиков исправить сей досадный баг, так как общение через электронную почту со службой поддержки Viber результатов не принесло.

Исходные данные

Два абонента разговаривают между собой через Viber, назовем их А и Б. Во время разговора, абоненту А поступает вызов, но не через Viber, а через мобильную сеть. Абонент А отвечает на вызов, тем самым абонент Б оказывается на удержании.

Как подслушать разговор абонента A?

Абонент Б находясь на удержании, наживает на кнопку «Удержание» дважды, тем самым поставив и сняв режим удержания со своей стороны, данная опция доступна при разговоре по мобильному телефону или с планшета, в стационарном клиенте я такой кнопки не нашел.

Проделав данные действия абонент Б слышит разговор абонента А, правда без возможности участвовать в нем. Абонент А никак не понимает, что его в этот момент уже «подслушивают» и когда заканчивает разговор по мобильной сети — возвращается в Viber для продолжения диалога с абонентом Б.

Данная проблема воспроизводится на Android, проверить на iOS у меня нет возможности.
Данная проблема была отправлена в поддержку Viber 4 октября 2016 года и получила номер #2620428. 22 ноября я напомнил им, что вышло уже 2 обновления Viber с момента отправки мной первого письма, но проблема не устранена.
Ответ на второе письмо был получен лишь 28 ноября:

Мы искренне сожалеем, что Вы столкнулись с данной проблемой при использовании Viber. В настоящий момент мы продолжаем работать над расследованием данной проблемы. Как только будут получены результаты, мы обязательно сообщим Вам об этом. Благодарим Вас за терпение.

На сегодняшний день проблема так и осталась на своём месте. Надеюсь, что данный пост поможет найти силы и средства к устранению данного бага.

Пока написал статью, проблему исправили в обновлении пришедшем вчера на телефон, но она может все еще актуальна для не обновившихся.
 
29-08-2016, 16:02
Сто двадцать дней «Торнадо» (18+)
28-07-2016, 04:00
ФСБ предупредила о 220 потенциальных террористах-смертниках в России
3-03-2016, 09:55
Рубль за удержание вызова будет списывать «Мегафон»

Добавьте комментарий

  • winkwinkedsmileam
    belayfeelfellowlaughing
    lollovenorecourse
    requestsadtonguewassat
    cryingwhatbullyangry
Войти через
Кликните на изображение чтобы обновить код, если он неразборчив
Наверх
Top.Mail.Ru