что такое ip адрес в вайбере
Определение местонахождения собеседника в viber: узнаем, где находится человек, изменение расположения
Приветствуем на портале! Геометка позволяет вам не только посмотреть, где сегодня гуляет ваш собеседник, но и проследить за ним. По вайберу можно легко определить текущее местоположение человека и узнать, в каких местах он сегодня бывал, когда это было, и даже кто находился рядом. А уж что дальше делать с этими данными ― решать только вам и особе, которая вам настолько интересна и важна.Подробно про местоположение по вайберу в нашей статье.
Что это такое и кому это нужно
Расположение абонента ― это адрес того заведения, где он находится в данный момент. Соединяясь с сетью по GPS, мессенджер вычисляет примерную геолокацию устройства и передает эти данные всем его контактам.
Фактически вы сможете узнать, что Елена (жена, например), переписываясь с вами, сидит в уютном кафе напротив, а Павел (муж) ― развалился на диване у себя дома. И таким образом можно легко вычислить, врут ли вам. Ведь та же самая Лена могла еще с утра отменить встречу с вами, сославшись на болезнь.
Передаваемые координаты (геоданные) не точны. Функция поиска может ошибиться на пару дней или даже перенести человека в центр оживленного проспекта под окнами.
Можно ли по viber найти человека (собеседника)
Эта самая геометка доступна не только самому владельцу аккаунта. Посмотреть ее может любой желающий. Но для этого человек сначала сам должен отправить вам что-то. Без его разрешения сделать это невозможно.
Большое спасибо за информацию, включила функцию местоположения на телефоне мужа. Только на iPhone в нашей версии Вайбера три точки находятся внизу и там нет функции отправить местоположение. Эта функция есть сверху в Информации под ником чата.
Многие знакомые пытались приглядывать за детьми этим нехитрым способом, к ожалению, глюки с геолокацией у viber — очень не редкий случай.
А я как раз хотела установить метку, чтобы проследить за своей старенькой бабушкой, просто беспокоюсь, когда она долго отсутствует дома. Но, получается, метод не очень точный?
Да, этот метод не даст вам местоположения с точностью до координаты. Однако вы сможете примерно посмотреть, где находится ваш собеседник.
должна быть подключена возможность определения местоположения.
Также GPS не всегда хорошо срабатывает в зданиях, построенных из бетона, цокольных этажах.
ЗДРАВСТВУЙТЕ ГДЕ ВЫ НАШЛИ ТАКОГО ЧЕЛОВЕКА ПОДСКАЖИТЕ
Определение IP пользователей Viber и другие векторы атак на меcсенджер.
С кaждым днем все больше владельцев смартфонов отдают приоритет мобильным мессенджерам, популярный представитель которых — Viber, позволяющий удобно объединить переписку на разных устройствах. Неудивительно, что исследованию их безопасности в последнее время уделяется пристальное внимание. Думаешь, Viber полностью надежен и нeспособен тебя подвести? Ну что ж, давай посмотрим, насколько это соответствует истине.
Исследование уязвимостей Viber
Не так давно стало известно об уязвимости в iMessage. Как обнаружил независимый исследователь Росс Маккиллоп (Ross McKillop), предварительный просмотр URL раскрывает данные об IP-адресе пользователя, версии ОС и другие данные об устройстве. Причина заключалась в том, что при построении превьюшки запросы отправлялись непосредственно с устройства. Таким образом, когда iMessage запpашивал данные о каком-либо сайте, то раскрывал адрес пользователя и сведения о его устройстве.
Более корректная архитектура мессенджера предполагает предварительное кеширование контента на своих серверах и дальнейшую загрузку уже оттуда, как это реализовано, например, в Facebook, Twitter и Skype. Давай разберемся, как строится preview по URL в Viber и какие последствия может иметь маленький недочет в проектировании ПО.
Лог отличается от предыдущего отсутствием GET-запроcов от отправителя и получателя сообщения. С чем это может быть связано? Попробуем в ответ на HEAD вернуть настоящий заголовок картинки, а для GET выполнить перенаправление:
На этот раз Viber успешно перенаправил обоих участников переписки — это говорит о том, что Viber выполняет верификацию картинки с помощью начального HEAD-запроса.
А теперь давай проведем эксперимент с cookie. Разместим на сервере простой скрипт для генерации картинки со значением из cookie, увеличивая его на единицу при каждом запросе:
Отправим два сообщения со ссылками на наш хост, например:
Эксперимент с cookie
Как видно из скриншота, от сообщения к сообщению Viber собирает и хранит выданные ему cookies.
Особенности Windows-клиента Viber
NTLM-аутентификация
Интересно, а какие настройки безопаснoсти по умолчанию имеет QtWebEngine? Один из способов узнать это — создать тестовое приложeние с этим же модулем, например используя среду Qt Designer для Windows. Перенаправим GET-запросы с сервера по URI /a_1.jpg на предварительно развернутую утилиту Responder, которая реализует цепочку ответов, необходимых для входа по NTLM. Параллельно запустим WireShark для анализа пакетов. Затем, используя встраиваемый компонент на основе QtWebEngine в Qt Designer, откроем a_1.jpg и посмотрим историю запросов в WireShark.
Компонент QtWebEngine в Qt Designer
Запросы NTLM-аутентификации в WireShark
Цепочка запросов говорит об успешной работе механизма NTLM-аутентификации на произвольном интернет-ресурсе. Последний HTTP-запрос от клиента включает данные о пользователе Windows, в том числе имя пользователя и NTLMv2-хеш пароля. Сможем ли мы получить хеш пароля от Windows, отправив всего одно Viber-сообщение? Узнаем при эксплуатации…
Эксплуатация
Рассмотрим возможные сценарии атаки, используя то, что мы знаем о Viber.
IP disclosure
Для реализации атаки достаточно HTTP-сервера с корректной картинкой. При отправке чеpез Viber сообщения со ссылкой на картинку на сервер будет выполнен GET-запрос от IP-адреса получателя сообщения.
Redirect to LAN
Предположим, нам известно, что интернет-провайдер атакуемого клиента Viber использует роутеры на GPON Home Gateway со стандартными паролями, но без выведения управления в WAN. Для перенастройки роутера необходимо выполнить вход, затем сохранить конфигурацию WAN-интерфейса. Нам уже известно, что Viber хранит cookie, благодаря чему после первого запроса аутентификации остальные выполнятся уже с идентификатором сессии. Отправим два редиректа.
и сохранение WAN-настроек:
В результате имеем открытый TR-069 на WAN-интерфейсе клиентского роутера. PHP-скрипт для реализации редиректа выглядит следующим образом:
LAN scan
Просканируем предполaгаемую локальную сеть атакуемого пользователя. Для этого нам понадобится DNS-сервер с конфигурацией зоны для network.host, содержащей следующие записи:
NTLM hashjacking
Этот вектор атаки актуален для Windows. Для удобного разбора пакетов NTLM-аутентификации нам поможет Responder. Запустим его на сервере, затем, как в предыдущих примерах, отправим сообщение со ссылкой на картинку, выполним redirect и перенаправим получателя на web-сервер Responder’а. В ответ на GET-запрос будет запрошена аутентификация с использованием NTLM-данных:
Даже если пароль надежeн, hashjacking в Viber может использоваться для Relay-атак на многочисленные сервисы с NTLM-аутентификацией.
Вместо заключения
Вот такие вот дела. Как видишь, этот мессенджер тоже уязвим и позволяет проводить довольно серьезные атаки.
Хорошей новостью для пользователей Viber станет то, что для проведения таких атак злоумышленник должен находиться в контакт-листе атакуемого. Плохая состоит в том, что ни один из векторов не требует активных действий со стороны цели: просмотрев сообщение, пользователь уже может подвергнуть себя риску. Так что будь начеку. Предупрежден — значит вооружен.
Как по Viber определить местоположение человека
Далеко не все пользователи мессенджера знают как определить местоположение человека по Viber. Разберемся с функцией передачи геолокацию абонента через сообщения.
В статье вы найдете инструкции по включению и отключению передачи данных о вашем расположении. Обратите также внимание, на рекомендации по повышению точности передачи данных. Эти знания помогут вам быстрее находить друг друга или проверять перемещение ребенка.
Оглавление
Как в Вайбере узнать местоположение собеседника
В современном телефоне есть встроенный GPS-приемник, а значит достаточно предоставить приложению доступ к данным о геолокации. Если гаджет подключен к Интернету, то данные о расположении можно друг другу просто пересылать в виде точки на карте.
Для этого надо выполнить следующие настройки:
Теперь вы можете передавать данные о своем расположении через сообщения. Делается это так:
Насколько точно возможно определить местонахождение по Вайберу
Можно ли по Вайберу определять местоположение с точностью до метра? Не всегда.
При работе с картами, приложение одновременно пользуется двумя принципиально разными ресурсами:
Чтобы видеть геолокацию на карте в Вайбере максимально точно, измените параметры следующим образом:
Как узнать местоположение человека по Вайберу без его ведома
Ответ на вопрос «как включить геолокацию человека по Вайберу без его ведома» кроется в незаметном подключении функцию отправления сообщения с геометкой.
Во-первых надо настроить геолокацию как описано в разделе «Как в Вайбере включить местоположение».
Во-вторых включить настройку «Отправлять сообщения с геометкой», для этого:
Теперь, чтобы узнать расположение другого человека — провоцируйте его на отправку сообщений. Каждое сообщение будет содержать геометку с информацией о его месте и адресе.
Как в Вайбере отключить местоположение
Убрать отслеживание вашей геолокации можно если скинуть функцию отправления геоданных.
Для Android действия такие:
В случае с Айфоном:
Как через Viber незаметно узнать местоположение человека
Порой бывают случаи, когда просто необходимо оперативно быть «на поводке» — отслеживать или передавать свою геолокацию или же знать локацию другого человека. Хорошо, что в таких случаях сейчас помогают множество программ. И Viber одна из них.
Как через «Вайбер» узнать местоположение человека
Большинство уважающих себя мессенджеров уже давно обзавелись функцией передачи геолокационных данных. В современном интерактивном мире это особенно важно, так как ежедневно проходят сотни встреч в незнакомых городах с друзьями, партнёрами или незнакомцами. Чтобы не потеряться в потоке людей и машин, обнаружить нужное заведение или же просто найти человека, можно использовать смартфон.
Viber имеет функцию слежения за геолокацией собеседника
Viber предлагает две возможности для просмотра вашего местоположения:
Простой способ: отправка метки слежения за геолокацией
Наиболее популярный метод «слежки» за смартфоном собеседника — это отправка интерактивной метки на некий период. Метод часто используется на встречах, но не только (всегда можно просто потеряться).
Нажимаем кнопку с тремя точками и выбираем пункт «Отправить местоположение»
Выбираем метку и нажимаем кнопку Send
После выбора метки нажимаем галочку в окне программы
Незаметный способ: отправка местоположения в сообщении
Кроме вышеуказанного метода, можно воспользоваться вторым. Этот способ хорошо подойдёт родителям для того, чтобы знать, где находятся их дети. Так как метка будет отправляться с каждым сообщением собеседнику. Самое важное, что эта метка не так заметна, как предыдущий вариант, поэтому им вполне можно пользоваться и оставаться незамеченным.
В меню настройки диалога активируем функцию «Местоположение»
С включенной функцией слежки можно просматривать местоположение отправки сообщения
Видео: как отслеживать геолокацию собеседника в iPhone программой Viber
Также стоит уточнить несколько моментов:
Передавать своё местоположение в Viber можно двумя способами: через точку геолокации и в сообщениях при включённой функции слежения. В таких условиях вы точно не потеряетесь и сможете найти то, что необходимо в любом городе.
Добавлять геометку в Вайбере — что это такое?
Сразу коротко ответ: может присутствовать в сообщении собеседника, если открыть геометку — будет доступен просмотр местоположения собеседника.
Простым словами: геометка Вайбера позволяет посмотреть где находится человек, она отправляется автоматически мессенджером при активации специальной настройки. Является служебными/дополнительными данными сообщения, как например галочки по поводу доставки.
Иногда отображает неправильное местоположение человека.
Также при активной геометке — повышается расход батареи. Однако важно понимать — местоположение определяется без использования модуля GPS, а только при помощи станций оператора.
Активация
Рассмотрим способ включения отправки вашей геометки в Вайбере. При необходимости — вы можете отключить, выполнив действия наоборот.
Запускаем приложение Вайбер, нажимаем три палочки Еще (правый нижний угол экрана):
Далее выбираем пункт Настройки:
Выбираем раздел Конфиденциальность:
Нажимаем Личные данные:
Активируем фиолетовой галочкой пункт использовать геолокацию:
Теперь можно открыть переписку Вайбера, где необходимо отображать ваши данные геоположения. Кликаем на три точки (правый верхний угол дисплея):
Крутим вниз список параметров, находим функцию Местоположение (Отправлять сообщения с геометкой):
Результат — ваши сообщения будут содержать данные вашего местоположения, за отображение которых отвечает данная иконка:
После нажатия на геометку — отобразится карта с меткой местоположения пользователя: