Hoy temprano, cubrimos el éxito de Neon, una aplicación que paga a los usuarios a cambio de fijar sus llamadas telefónicas. Ahora, la aplicación se ha desconectado, luego del descubrimiento de una incumplimiento de seguridad atroz. Aquí están los detalles.

Durante los últimos días, Neon Mobile ha estado haciendo olas en la App Store, prometiendo enriquecer “cientos o incluso miles de dólares por año” a los usuarios dispuestos a compartir sus conversaciones de audio para que puedan traicionar estos datos a las compañías de IA.

A partir de esta mañana, la aplicación ocupó el séptimo espacio en normal en los gráficos gratuitos de la App Store y el segundo en redes sociales. Ahora, se ha oscurecido siguiendo TechCrunch’s descubrimiento de un defecto bajo:

“Pero ahora Neon se ha desconectado, al menos por ahora, luego de que un defecto de seguridad permitió a cualquiera obtener a los números de teléfono, las grabaciones de llamadas y las transcripciones de cualquier otro heredero, TechCrunch ahora puede informar”.

Descubriendo el defecto

Como TechCrunch explica en detalle en el historia llamativodurante el proceso de informar sobre la aplicación, sus reporteros decidieron despabilarse el funcionamiento interno y los flujos de datos de Neon.

Luego de notar que pudieron interceptar datos sobre sus propias llamadas, incluso lograron engañar a los servidores de Neon para entregar registros de llamadas y metadatos de cualquier otro heredero:

“Estos metadatos contenían el número de teléfono del heredero y el número de teléfono de la persona que claridad, cuando se hizo la señal, su duración y cuánto plata se ganó cada señal”.

Para empeorar las cosas, TechCrunch Igualmente reveló que, según las transcripciones y las grabaciones de llamadas a las que accedía, algunos usuarios intentaban competir la aplicación y maximizar sus pagos registrando en secreto conversaciones en el mundo efectivo de personas que no sabían que estaban siendo grabadas.

Mientras los reporteros alertaron al fundador de Neon, Alex Kiam, sobre la descompostura de seguridad, se desconectó de la aplicación y contactó a los usuarios informándoles que la aplicación sería retirada temporalmente. Sin secuestro, no mencionó la violación de datos:

“Su privacidad de datos es nuestra prioridad número uno, y queremos asegurarnos de que esté completamente seguro incluso durante este período de rápido crecimiento. Correcto a esto, estamos tomando temporalmente la aplicación para adicionar capas adicionales de seguridad”, dice el correo electrónico, compartido con TechCrunch.

TechCrunch Contacta a Apple y Google sobre la situación de la aplicación, pero no ha tenido noticiero de ninguna de las compañías. El sitio incluso dice que no está seguro de si la aplicación volverá a estar en trayecto.

¿Descargaste neon? Háganos conocer en los comentarios.

Ofertas de accesorios en Amazon