通話を録音する代わりにユーザーに報酬を支払い、App Store のチャートのトップに急上昇していたアプリ「Neon」が、他のユーザーが他のユーザーの通話記録にアクセスできることが発覚し、オフラインになった。
Neon Mobileは、音声会話をAI企業と共有する意思のあるユーザーに「年間数百ドル、あるいは数千ドル」を支払うと約束し、App Storeで急速に7位のアプリにまで上り詰めた。
つい木曜日の朝まで、このアプリはソーシャルネットワーキング部門で2位だったが、TechCrunchが 重大な欠陥を発見したため、現在は利用できなくなっている。
しかし、TechCrunchの報道によると、セキュリティ上の欠陥により誰でも他のユーザーの電話番号、通話記録、トランスクリプトにアクセスできてしまったため、Neonは少なくとも今のところはオフラインになっているという。
TechCrunchは以前、この野心的なアプリについて報じており、記者たちはその後、Neonがどのように機能し、データフローをどのように処理するかを詳しく調べることにした。
記者たちは、彼らが自分の通話に関するデータを傍受できるだけでなく、通話記録や他のユーザーの活動に関するその他のデータを閲覧する方法を巧みに見つけることもできたことを発見した。
「このメタデータには、ユーザーの電話番号と通話相手の電話番号、通話時間、通話時間、各通話で得られた収益が含まれていました。」
TechCrunchはまた、一部のユーザーが、録音されていることに気づいていない人々の実際の会話を密かに録音することで、アプリを操作して報酬を最大化しようとしていることも発見した。
TechCrunchはNeonの創設者であるアレックス・キアム氏に連絡を取り、セキュリティ問題について報告しました。キアム氏は功績として、アプリをオフラインにし、一時的にアプリを削除することをユーザーに伝えました。しかし、データ侵害についてはユーザーに通知しませんでした。
TechCrunchに共有されたメールには、「お客様のデータのプライバシーは当社の最優先事項であり、急速な成長期においても、データの安全性を完全に確保したいと考えています。そのため、セキュリティをさらに強化するため、一時的にアプリを停止させていただきます」と記されている。
TechCrunchはアプリの問題についてAppleとGoogleの両社に問い合わせましたが、どちらからも返答がありません。現時点では、アプリがいつ再開されるのか、あるいは再開されるのかどうかさえ不透明です。
