Grave fallo de seguridad en la app Neon expone grabaciones y números de teléfono

[Noticias]

Grave fallo de seguridad en la app Neon expone grabaciones y números de teléfono

La app para iPhone Neon, que se volvió viral en la App Store al prometer dinero a cambio de grabaciones de llamadas telefónicas, ha sido retirada abruptamente tras descubrirse un grave fallo de seguridad. Su modelo de negocio consistía en pagar a los usuarios por ceder sus conversaciones para entrenar modelos de inteligencia artificial, lo que despertó interés… pero también problemas. La vulnerabilidad no fue causada por un ciberataque externo, sino por una configuración deficiente del servidor. Cualquier usuario logueado podía acceder a los datos privados de otros, incluidos números de teléfono, grabaciones de llamadas completas, transcripciones y metadatos como duración o fecha de la conversación. Algunos enlaces con esta información estaban incluso disponibles públicamente en la web. Investigadores de TechCrunch confirmaron que era posible acceder libremente a llamadas ajenas, lo que revela un nivel de exposición alarmante. También observaron que algunos usuarios hacían llamadas largas y frecuentes con el objetivo de ganar más dinero, lo que sugiere un uso perverso del sistema. Tras la alerta, la empresa cerró los servidores, pero su comunicado oficial omitió por completo la filtración. Se limitó a mencionar mejoras en la seguridad debido a un crecimiento acelerado, sin reconocer la exposición de datos personales. Este caso pone en entredicho la fiabilidad de apps nuevas que gestionan grandes volúmenes de datos sensibles, así como la eficacia de las tiendas de aplicaciones como la App Store para evitar este tipo de situaciones. El futuro de Neon es incierto, la confianza de sus usuarios parece ya rota.

fuente

[Ipho]

¿Una app para grabar llamadas disponible en la AppStore de Apple?

¿Regalar todas tus conversaciones telefónicas y de la personas con quienes hablas a cambio de unos céntimos?