Вразливість Viber, що дозволяє прослуховувати чужу розмову

image
На можливість прослуховування чужих розмов у Viber я натрапив випадково ще на початку жовтня 2016 року. Уразливість мені здалася не дуже приємною, тому я зв'язався зі службою підтримки, описав алгоритм для відтворення нестандартного поведінки месенджера.

Пишу цю публікацію в надії привернути увагу Хабрасообщества і її більш широкому розголосу в надії, що це спонукає розробників виправити цей прикрий баг, так як спілкування через електронну пошту зі службою підтримки Viber результатів не принесло.

Поки написав статтю, виправили проблему оновлення прийшов вчора на телефон, але вона все ще актуальна для оновлених

Вихідні дані

Два абонента розмовляють між собою через Viber, назвемо їх А і Б. Під час розмови, абоненту А надходить виклик, але не через Viber, а через мобільну мережу. Абонент А відповідає на виклик, тим самим абонент Б виявляється на утриманні.

підслухати розмову абонента A?

Абонент Б перебуваючи на утриманні, наживає на кнопку «Утримання» двічі, тим самим поставивши і знявши режим утримання зі свого боку, дана опція доступна при розмові по мобільному телефону або планшета, в стаціонарному клієнті я такий кнопки не знайшов.

Виконавши ці дії абонент Б чує розмову абонента А, правда без можливості брати участь у ньому. Абонент А ніяк не розуміє, що його в цей момент вже «підслуховують» та коли закінчує розмову з мобільної мережі — повертається в Viber для продовження діалогу з абонентом Б.

Дана проблема відтворюється на Android, перевірити на iOS у мене немає можливості.

Дана проблема була відправлена в підтримку Viber 4 жовтня 2016 року і отримала номер #2620428. 22 листопада я нагадав їм, що вийшло вже 2 оновлення Viber з моменту відправки мною першого листа, але проблема не вирішена.

Відповідь на другий лист був отриманий лише 28 листопада:

Ми щиро шкодуємо, що Ви зіткнулися з даною проблемою при використанні Viber. Зараз ми продовжуємо працювати над розслідуванням даної проблеми. Як тільки будуть отримані результати, ми обов'язково повідомимо Вам про це. Дякуємо за терпіння.

Best Regards,
Trinity L.
Viber Support Team
Quick question? Tweet to @ViberHelp
На сьогоднішній день проблема так і залишилася на своєму місці. Сподіваюся, що цей пост допоможе знайти сили і засоби для усунення цього бага.
Джерело: Хабрахабр

0 коментарів

Тільки зареєстровані та авторизовані користувачі можуть залишати коментарі.