Приложение для скупки телефонных разговоров закрылось

Вирусное приложение Neon, которое предлагает пользователям выплаты за запись телефонных звонков и их продажу аудио компаниям в сфере ИИ, скачали более 75 тыс. раз. Neon был запущен на прошлой неделе и уже вошел в пятерку лучших бесплатных приложений для iPhone. Однако теперь приложение закрыли из-за взлома. 

По данным TechCrunch, Neon отключили после того, как уязвимость в системе безопасности позволяла любому получить доступ к телефонным номерам, записям звонков и расшифровкам любого другого пользователя. 

TechCrunch обнаружил уязвимость безопасности во время короткого тестирования приложения в четверг. Затем представители издания сообщили об этом основателю приложения Алексу Киаму. Позже Киам отключил серверы приложения и начал уведомлять пользователей о приостановке работы приложения, но не проинформировал их об уязвимости системы безопасности. 

Уязвимость заключалась в том, что серверы приложения Neon не мешали любому зарегистрированному пользователю получать доступ к чужим данным. Кроме того, серверы Neon могли собирать данные о последних звонках, совершенных пользователями приложения, а также предоставлять общедоступные веб-ссылки на необработанные аудиофайлы и расшифровку разговоров во время звонка. 

Ранее редакция IT Speaker писала о том, что хакеры развернули в Google Play мошенническую кампанию Vapor. Они использовали вредоносные приложения для показа рекламы и размещения фишинговых ссылок.