La aplicación de grabación de llamadas Neon, que se hizo viral, ha sido retirada tras un enorme fallo de seguridad

La aplicación viral de llamadas de voz Neon, que se popularizó por ofrecer a los usuarios la opción de vender datos privados a empresas de IA, se desconectó el jueves después de que TechCrunch descubriera un grave fallo de seguridad.

Según el informe exclusivo de TechCrunch, los investigadores revelaron que los usuarios que habían iniciado sesión podían acceder a los datos privados de otras personas, incluyendo las listas de llamadas recientes, transcripciones, grabaciones de llamadas e ingresos por llamada. El equipo también descubrió que los servidores de Neon podían ser manipulados para revelar metadatos de otros usuarios.

“Utilizamos una herramienta de análisis de tráfico de red llamada Burp Suite para inspeccionar los datos de red que entraban y salían de la aplicación Neon”, escribió TechCrunch. “Nuestra herramienta de análisis de red reveló detalles que no eran visibles para los usuarios regulares en la aplicación Neon. Estos detalles incluían la transcripción basada en texto de la llamada y una dirección web a los archivos de audio, a los que cualquiera podría acceder públicamente siempre y cuando tuviera el enlace”.

TechCrunch informó sobre la falla de seguridad al creador de la aplicación, Alex Kiam, el jueves, inmediatamente después de confirmar la violación de datos. La aplicación se cerró poco después.

Kiam dijo que había desconectado los servidores y notificado a los usuarios. Momentos después, envió un correo electrónico a los clientes informándoles sobre el cierre de la aplicación.

“Tu privacidad de datos es nuestra prioridad número uno, y queremos asegurarnos de que esté completamente segura incluso durante este período de rápido crecimiento. Debido a esto, estamos bajando temporalmente la aplicación para agregar capas extras de seguridad”, decía el correo electrónico compartido con TechCrunch.

Neon había alcanzado más de 75,000 descargas solo el jueves, y rápidamente llegó a la cima de las listas en los mercados de aplicaciones, alcanzando el segundo lugar en la App Store como una de las aplicaciones de redes sociales más populares.

La plataforma, promocionada como una “herramienta para ganar dinero”, ofrecía a los usuarios la oportunidad de vender sus conversaciones de audio, entre usuarios de la aplicación, por treinta centavos por minuto, permitiéndoles ganar hasta $30 por día, junto con bonos por referencias.

Los datos recopilados se ofrecieron a las empresas de inteligencia artificial “con el propósito de desarrollar, entrenar, probar y mejorar modelos de aprendizaje automático, herramientas y sistemas de inteligencia artificial, y tecnologías relacionadas”, según la descripción de Neon.

Todavía no está claro cuándo se restaurará el servicio de Neon, y TechCrunch señaló que la advertencia compartida con los usuarios no mencionaba los datos que ya se habían expuesto.

Otras aplicaciones populares que han escalado recientemente en las listas del mercado de aplicaciones también han enfrentado preocupantes riesgos de seguridad. Tea, una aplicación de consejos de citas enfocada en mujeres, sufrió una masiva brecha de datos justo después de alcanzar las listas de éxitos en julio, obligando a sus desarrolladores a suspender los servicios.