İçerik Haritası
Telefon görüşmelerini kaydederek para kazandıran uygulama güvenlik açığı nedeniyle kaldırıldı
Hiç beklenmedik formda tanınan olan ve kullanıcılarına telefon görüşmelerini kaydederek para kazandırmayı vadeden yeni bir uygulama, büyük bir güvenlik açığının ortaya çıkmasıyla apansız yayından kaldırıldı.
Uygulamanın kurucusu Alex Kiam, Gizmodo’ya yaptığı açıklamada sunucuların süreksiz olarak kapatıldığını, güvenlik açığının giderileceğini ve kapsamlı bir güvenlik kontrolü yapıldığını söyledi.
Geçen hafta kullanıma sunulan Neon, kısa müddette iPhone’un fiyatsız uygulamalar listesinde ikinci sıraya kadar yükselmişti. Fakat perşembe günü yaşanan olayın akabinde uygulama mağazadan kaldırıldı.
Uygulamanın çalışma mantığı
Neon, kullanıcıların telefon görüşmelerini kaydedip karşılığında ödeme yapan bir sistem sunuyordu. Kaydedilen görüşmeler ve datalar, yapay zekâ şirketlerine satılarak sesli asistanların ve modellerin eğitilmesinde kullanılıyordu.
Şirketin internet sitesinde şu tabir yer alıyordu:
“Şirketler her gün datalarınızı toplayıp satıyor. Biz ise bunun karşılığında sizin de kar elde etmeniz gerektiğini düşünüyoruz.”
Kullanıcılar, kendi bilgilerinden gelir elde edebilecekleri fikrine sıcak bakmıştı.
Güvenlik açığı ortaya çıktı
Ancak işler perşembe günü değişti. TechCrunch, uygulamada önemli bir açık keşfetti. Bu açık sayesinde neredeyse herkesin erişebileceği kullanıcı bilgileri, telefon numaraları, görüşme kayıtları ve transkriptler ifşa oldu.
TechCrunch grubu, uygulamanın data akışını incelemek için Burp Suite isimli aracı kullandı. Uygulamanın olağan arayüzü sırf kullanıcıya ilişkin son aramaların listesi ve çıkarları gösteriyordu. Lakin art uç sunuculara erişildiğinde, kullanıcıların tüm görüşme metinlerine ve ham ses kayıtlarına ulaşılabiliyordu.
Daha da ileri gidildiğinde, başka kullanıcıların görüşme ayrıntıları, iki tarafın telefon numaraları, görüşme müddeti, vakti ve çıkar bilgileri de görülebiliyordu.
Şirketin tepkisi
TechCrunch’ın ihtarının akabinde Neon grubu uygulamanın sunucularını çabucak kapattı. Kullanıcılara gönderilen e-postada, uygulamanın kısa müddet içinde tekrar açılmasının planlandığı belirtildi.
Mesajda şu sözlere yer verildi:
“Veri gizliliğiniz bizim birinci önceliğimizdir. Süratli büyüme sürecinde dahi datalarınızın güvenliğini sağlamak istiyoruz. Bu nedenle uygulamayı süreksiz olarak kapatarak ek güvenlik katmanları ekliyoruz.”
Neon nasıl kullanılıyordu?
Kullanıcılar telefon numaralarıyla kayıt oluyor ve uygulamanın görüşmeleri kaydetmesine müsaade veriyordu.
Uygulama üzerinden yapılan aramalarda, karşı taraf da Neon kullanıyorsa her iki tarafın konuşmaları kaydediliyordu. Kullanıcı olmayan biriyle konuşulduğunda ise sadece Neon kullanıcısının sesi kayıt altına alınıyordu.
Kayıtlar anonim hale getirilip (kişisel bilgilerden arındırılarak) yapay zeka şirketlerine satılıyordu.
Kullanıcılar, Neon kullanıcısıyla yapılan görüşmelerde dakikada 0,30 dolar, Neon kullanıcısı olmayanlarla yapılan görüşmelerde ise dakikada 0,15 dolar kazanıyordu. Günlük çıkar ise azamî 30 dolar ile sonlandırılmıştı.
Chip Alıntıdır…
