Neon Uygulaması: Hızla Yükselen Bir Viral Fenomen
Son zamanlarda Neon adlı bir uygulama, telefon görüşmelerini kaydederek kullanıcılara ses kayıtları karşılığında ödeme yapıyor. Bu uygulamanın amacı, topladığı verileri AI şirketlerine satmak. Geçtiğimiz hafta piyasaya sürülmesinin ardından, Neon uygulaması hızlı bir şekilde iPhone’da en çok indirilen beş ücretsiz uygulama arasına girmeyi başardı. Uygulama, yalnızca bir günde 75,000 kez indirildi ve şu anda binlerce kullanıcıya sahip.
Neon, kullanıcılara kayıtlarını sağlayarak AI modellerinin eğitimi, geliştirilmesi ve test edilmesi için kaynak yaratmayı vaat ediyor. Ancak beklentiler, uygulamanın getireceği sorunlarla kısa sürede tam tersine döndü.
Gizlilik Sorunları ve Güvenlik Açığı
Neon, güvenlik açığı nedeniyle kısa bir süre içinde çevrimiçi hizmet vermeyi durdurdu. Uygulamanın sunucularında, herhangi bir kullanıcının başka bir kullanıcının telefon numaralarına, görüşme kayıtlarına ve metin transkriptlerine erişmesine olanak tanıyan bir sorun ortaya çıktı. TechCrunch, uygulamayı test ederken bu açığı keşfetti ve uygulamanın kurucusu Alex Kiam’a durumu bildirdi.
Kiam, güvenlik açığını öğrendikten kısa bir süre sonra uygulamanın sunucularını kapattı ve kullanıcılarına uygulamanın durdurulmakta olduğuna dair bir bilgilendirme yaptı. Ancak, bu e-postada güvenlik açığının varlığından bahsedilmedi ve kullanıcılara veri ihlali hakkında detay verilmedi.
TechCrunch, Neon uygulamasında yeni bir kullanıcı hesabı oluşturarak güvenlik açığını test etti. Burp Suite adlı bir ağ trafiği analiz aracı kullanarak uygulamanın sunucularına yaptığı iletişimleri inceledi. Bu süreçte, kullanıcıların kişisel verilerine erişim sağlanabildiği belirlendi.
Veri Sızıntısı ve Kullanıcıların Gizliliği
Neon sunucuları, uygulamanın kullanıcılarının en son yaptığı aramalar hakkında detaylı veriler sağlayabiliyordu. Bu veriler, kullanıcıların telefon numaralarını, arama sürelerini ve yapılan işlemleri içeriyordu. TechCrunch, bir dizi metin transkriptini ve ses kaydını incelediğinde bazı kullanıcıların uygulamayı, başkalarıyla olan gerçek hayat görüşmelerini gizlice kaydetmek için kullanabileceğini ortaya çıkardı.
Uygulama, kullanıcıların yaptıkları görüşmelere dair metin transkriptleri ve ses dosyaları gibi özel bilgilere erişim sağladı. Bu durum, birçok kişinin kişisel güvenliğini tehdit eden önemli bir sorun olarak öne çıktı.
Neon uygulamasının güvenlik açığıyla ilgili TechCrunch tarafından fark edilen durum, kullanıcıların kişisel verilerinin kötüye kullanılabileceğini ortaya koydu. Uygulama, yalnızca kullanıcıları için değil, aynı zamanda onların iletişimde bulunduğu kişiler için de bir tehdit oluşturuyor.
Uygulamanın Geleceği ve Güvenlik Önlemleri
TechCrunch’ın haberinin ardından Neon uygulaması hızlı bir şekilde kapatıldı. Kiam, kullanıcılarına gönderdiği bir e-posta ile “Veri gizliliğiniz bizim önceliğimizdir; hızlı büyüme sürecinde verilerinizi korumak amacıyla uygulamayı geçici olarak kapatıyoruz” ifadelerini kullandı. Ancak bu e-postada, yaşanan güvenlik açığına dair bir uyarı yer almadı.
Neon’un ne zaman tekrar çevrimiçi olacağı ve app store’ların bu duruma nasıl yaklaşacağı henüz belirsizliğini koruyor. Apple ve Google, TechCrunch’ın yorum talebine yanıt vermedi.
Son yıllarda, ciddi güvenlik sorunları olan birçok uygulama, uygulama mağazalarında yer aldı. Örneğin, popüler bir mobil arkadaşlık uygulaması olan Tea, kullanıcılarının kişisel bilgilerinde bir veri ihlali yaşadı. Aynı şekilde, Bumble ve Hinge gibi uygulamalar da, kullanıcılarının konum bilgilerini yanlışlıkla ifşa etti.
Kiam, uygulamanın yayına girmeden önce herhangi bir güvenlik incelemesi yapılıp yapılmadığı ve bu incelemeyi kimin gerçekleştirdiği hakkında net bir bilgi vermedi. Ayrıca, herhangi bir kullanıcı verisinin çalınıp çalınmadığını belirleyecek teknik imkanlar olup olmadığı konusunda da açıklama yapmadı.
Neon uygulaması, başlangıçta geniş bir kullanıcı kitlesine ulaşmış olmasına rağmen, yaşanan güvenlik sorunları nedeniyle ciddi bir itibar kaybı yaşayabilir. Uygulamanın geleceği ve kullanıcı güvenliği konusundaki belirsizlik devam ediyor, bu da teknoloji dünyasında dikkat edilmesi gereken önemli bir durum haline geliyor.
