В сентябре 2025 года приложение Neon стало лидером американского App Store благодаря вознаграждениям за запись звонков, которые затем продавались ИИ-компаниям.
Однако вскоре приложение было отключено.
В нем были найдены несколько уязвимостей, позволяющих злоумышленникам получить доступ к записям звонков и их расшифровкам.
Кроме того, серверы приложения позволяли получить список последних звонков любого пользователя вместе со всеми метаданными: номерами телефонов обеих сторон, временем и длительностью звонка, а также суммой, заработанной на записи разговора.
После обнаружения проблемы основатель приложения, Алекса Киам, отключил сервис "для повышения безопасности", но не уведомил пользователей о существующей уязвимости.
Неизвестно, когда Neon заработает снова, и обратят ли внимание на инцидент модераторы магазинов приложений.
================
👁 News | 👁 Soft | 👁 Gear |