Neon Mobile: жадность против приватности

Вам когда-нибудь предлагали продать содержимое своих личных телефонных разговоров фирмам, работающим с искусственным интеллектом (ИИ)? Именно такой "сервис" предлагало американское приложение Neon Mobile. Пользователи получали небольшое денежное вознаграждение — в обмен на приватность. К сожалению, идея быстро переходит в разряд катастроф, если речь идет о личных данных.

История выглядит так: журналисты TechCrunch, чтобы проверить приложение, создали аккаунт и начали анализировать трафик, используя инструмент Burp Suite. В то время как само приложение честно показывало только статистику звонков и заработки, внутри сети раскрывалась куда более мрачная картина. Через несколько кликов открывались доступы не только к своим расшифровкам звонков, но и к деталям чужих: стенограммы, аудиозаписи и даже номера телефонов пользователей.

Особого труда эта "взломка" не требовала: буквально любой мог получить список последних звонков всех пользователей, а также публичные ссылки на записи и расшифровки. Не только свои данные — любой пользователь в один клик мог попасть в разговоры других.

Кроме содержимого звонка, были доступны метаданные: телефонные номера, длительность разговора, дата. Такой уровень открытости больше напоминает бесплатную раздачу личной информации, чем сервис с защитой данных.

Когда о дыре сообщили основателю сервиса — Алексу Кайаму, он временно отключил приложение. Рассылка пользователям стыда не вызвала: никаких подробностей о происшедшем, только сообщение, что сервис "уходит на доработку ради дополнительной безопасности". О чудовищной уязвимости, открытом доступе к разговором — не упомянуто ни слова.

Сама идея Neon вызывала вопросы с самого начала. Продавать свои интимные разговоры неизвестным нейросетевым компаниям — так себе вариант даже за деньги. Гарантий анонимности и сохранности никто не давал, а служение алгоритму могло обернуться непредсказуемыми последствиями.

Как выяснили в TechCrunch, к записям прилагались номера телефонов, что делало идентификацию участников делом времени. Более того — приложение не уведомляло собеседников, что их записывают, и не спрашивало никакого согласия!

Не сложно догадаться, к чему приводит такой подход: TechCrunch обнаружил длинные разговоры, которые, судя по всему, специально записывались для заработка без ведома одной из сторон. Получается, что каждый мог обогатиться, поставив под угрозу чужую приватность — главное, чтобы мораль не мешала.

Когда (и вернётся ли вообще) Neon — загадка. Но можно не сомневаться: ярые любители приватности из Apple и Google уже наблюдают за ситуацией. И похоже, их цензорам придётся серьезно подумать, давать ли Neon второй шанс.