Neon обещал деньги, но обеспечил лишь слив данных
Все началось с простого и заманчивого предложения. Новое приложение Neon предлагало пользователям записывать свои телефонные разговоры и получать за это деньги. Разработчики обещали сотни или даже тысячи долларов в год за простое использование приложения для звонков.
Идея оказалась крайне популярной. Видимо пользователи решили, что пара – другая тысяч долларов никому не помешают, и всего за несколько дней после появления в американском App Store приложение совершило головокружительный взлёт. Оно внезапно поднялось с 476-го на 2-е место в категории «Социальные сети» и даже вошло в десятку самых скачиваемых приложений в целом. Тысячи людей устанавливали его, соблазненные возможностью получать деньги за свои повседневные телефонные разговоры.
Однако за этой привлекательной обёрткой скрывалась менее радужная реальность. Любой здравомыслящий человек задумался бы о том, почему разработчики готовы платить за скучные бытовые разговоры абонентов. Дело в том, что условия предоставления услуг Neon (которые никто и никогда не читает) недвусмысленно гласили, что собранные аудиоданные продаются «компаниям, работающим в сфере ИИ».
Специалисты по кибербезопасности подтвердят, что даже анонимизированные голосовые данные могут быть использованы для создания фальшивых аудиозаписей и мошенничества. По сути, отдав свой голос, человек рискует, что его можно будет в любой момент сымитировать.
Крах за 24 часа
Взлёт Neon оказался стремительным, но падение было ещё быстрее. На пике популярности, был проведен краткий тест приложения. То что обнаружилось, было хуже любых прогнозов. Оказалось, что серверы Neon не обеспечивали должной защиты данных. Любой зарегистрированный пользователь мог получить доступ к номерам телефонов, записям звонков и их текстовым расшифровкам любого другого пользователя.
Достаточно было иметь ссылку, и аудиофайл с чьим-то личным разговором становился доступен для прослушивания. Анализ сети показал, что серверы приложения свободно сливали метаданные о звонках, включая номера абонентов, длительность беседы и сумму, которую за неё заплатили.
Реакция создателей приложения последовала почти мгновенно, но была своеобразной. Пользователей попросту уведомили о «временном закрытии» приложения для «добавления дополнительных уровней безопасности». При этом в уведомлении ни слова не говорилось о том, что их личные данные уже были скомпрометированы. Вскоре после этого серверы Neon отключились.
Вопросы без ответов
Эта история оставила после себя больше вопросов, чем ответов. Так как приложение было выложено в App Store, то проходило ли оно какую-либо проверку безопасности? Осознавали ли тысячи пользователей, насколько большие объемы личных данных они передали в чужие руки? Интересно, помнят ли пользователи очаровательную американскую поговорку: «В мышеловке всегда бесплатный сыр. Но видели ли вы когда-нибудь счастливую мышь в мышеловке?»
Это живое напоминание о том, что часть людей готовы продать что угодно, не задумываясь о долгосрочных последствиях. История Neon может повториться и в России, и подобные «легкие деньги» могут быть опасными не только для кошелька пользователя, но и для его работодателя.
- По скачиванию новых приложений ЖКХ или ЕМИАС
- Получения уведомлений от госорганов с содержащимися в них персональными данными жертв
- Мошеннических предложений по «выгодным инвестициям»
