不要錯過我們的最後故事。 添加PCMAG 作為Google最喜歡的來源。
霓虹燈是本週錄製通話的申請,在發現他患有嚴重的安全缺陷後被丟棄。 TechCrunch報告。
該應用程序允許用戶從出售其數據中賺錢。當用戶通過應用程序撥打電話時,他們的對話會記錄下來,剝奪了個人詳細信息,並將其出售給第三方人工智能公司。相比之下,用戶收到的特定費用高達每分鐘0.30美元。
霓虹燈對如何處理用戶數據沒有太多說法。但是,有一個新發現的安全缺陷,允許任何用戶訪問其他用戶的電話號碼,記錄或文本。
TechCrunch使用稱為Burp Suite的網絡分析工具在測試應用程序時發現了缺陷。該工具使您可以查看應用程序內部和外部的數據流以及應用程序如何與後服務器進行交互。
梅斯蘭(Merslan)在整個霓虹燈上互相呼叫,機翼工具顯示了其文本和聲音剪輯的網絡鏈接。令人驚訝的是,該鏈接可以從公共部門訪問,這意味著任何人都可以聆聽聲音剪輯。
此外,背景服務器還提供了文本,並呼籲其他暴露的用戶和TechCrunch Notes。還可以處理服務以檢測應用程序用戶進行的最新電話的詳細信息。
TechCrunch報告了Nion Alex Kyam的創始人的這些問題後,該應用程序被刪除了。
我們的編輯推薦
Kiam在發送給NION用戶的電子郵件中說:“您的數據的隱私是我們的首要任務,我們希望確保即使在這一快速增長期間,它們也是完全安全的。因此,我們暫時採取申請來增加額外的安全層。”
TecCrunch還向Google和Apple提醒了有關該問題的問題,該問題可在其應用程序商店下載免費應用程序。
有趣的是,在測試期間,還發現用戶試圖通過允許對話註冊周圍人所遇到的應用程序來播放系統。
獲取我們的最佳故事!
您的日常劑量是我們最好的技術新聞之一
通過單擊註冊,您確認您已有16歲以上的歷史,並同意我們的使用條款和我們的隱私政策。
感謝您的註冊!
您的訂閱已得到確認。觀看您的收件箱!
關於我們的專家

專業知識
吉普大學技術新聞作家艾哈邁達巴德,印度。過去,他擔任了Igeeksblog編輯的職位,他對自我宣傳的技術充滿熱情,並喜歡打破更廣泛的受眾的複雜信息。
閱讀完整的簡歷










