IT 之家 9 月 26 日音信，科技媒体 TechCrunch 昨日（9 月 25 日）发布博文，报说念称名为 Neon Mobile 的外交应用近期在好意思国 App Store 飞速走红凯时体育游戏app平台，攀升至外交类下载榜第二位。

该应用设施于 9 月 18 日初度在好意思国 App Store 外交相聚类别中排行第 476 位，但在 9 月 24 日罢了时跃升至第 10 位，到 25 日早上在免费应用和游戏榜单中排行第七，在免费应用榜单中排行第六，在外交类下载榜第二位。

该应用以"出售秘密调换答谢"为卖点，向用户支付用度，荧惑其纪录通话音频，并将这些历程去识别化管束的数据出售给 AI 公司用于造就模子。

该应用的中枢功能是邀请用户纪录并共享我方的通话音频。当作汇报，公司会向用户支付用度，然后将汇集到的匿名化音频数据出售给东说念主工智能公司，用于造就 AI 模子。

Neon Mobile 的营销策略直指现时用户数据的价值包摄问题，其宣传材料宣称："电信公司正诈欺你的数据盈利，咱们觉得你应得一份。"

该应用为用户提供了明确的变现决议：每纪录一分钟通话，用户可得回 0.15 好意思元答谢；要是通话两边均为 Neon 用户，答谢则翻倍至每分钟 0.30 好意思元。公司宣称，用户通过这种神志逐日最高可赚取 30 好意思元，很是于每年能得回数百致使数千好意思元的独特收入。

但是，这种看似诱东说念主的花样背后避讳着繁密的秘密风险。Neon 宣称，在通话中，要是唯唯一方是其用户，应用将仅录制该用户片面的音频。

但相聚安全与秘密讼师彼得・杰克逊向 TechCrunch 指出，这种对于"片面纪录"的措辞可能是一种朦拢的说法，其信得过操作概况是录制完好通话，之后再从最终的文本纪录中移除另一方的发言本色。这种弄脏的表述让外界对其数据汇集的信得过限制产生质疑。

更令东说念主担忧的是该应用的秘密计策细节。条目明确指出，即使用户从手机上删除了 Neon 应用，只须其账户莫得被认真刊出，在其他 Neon 用户呼唤他们时，通话本色仍可能被录制。

据应用谍报提供商 Appfigures 称，这款应用现在已领罕有千名用户，单日下载量就达到了 7.5 万次。

IT 之家发文前，发现该应用因为安全破绽，现在依然下线，会导致悉数用户的手机号码、通话灌音及转录文本被悉数表示。

讲明指出，破绽的根源在于 Neon 的后端就业器未能实行有用的探听截至。这意味着，任何登寄托户只需借助浅薄的相聚流量分析器具（如 Burp Suite），即可防止和修改应用与就业器之间的通讯苦求，从而获取其他随性用户的敏锐数据。

该媒体阐明，他们能够粗造探听到其他用户的通话灌音文献衔尾、完好的通话转录文本以及包含通话两边手机号的元数据。

在 TechCrunch 将破绽示知 Neon 独创东说念主 Alex Kiam 后凯时体育游戏app平台，后者飞速关闭了应用就业器并暂停了就业。随后，Kiam 向用户发送邮件，称"数据秘密是咱们的第一要务"，并示意"为了在快速增长本事确保数据悉数安全，咱们暂时将应用下架以加多独特的安全步伐"。