Eine neue App namens Neon Mobile schoss in der vergangenen Woche in den US-App-Store-Charts von Apple nach oben und belegte laut von TechCrunch zitierten Daten von Appfigures kurzzeitig den zweiten Platz unter den kostenlosen Apps in der Kategorie soziale Netzwerke. Die App versprach, Menschen für die Aufzeichnung ihrer Telefonate zu bezahlen und die Audiodateien anschließend zu Trainingszwecken an KI-Unternehmen zu verkaufen.
Das Unternehmen behauptete, Nutzer könnten durch Telefonate über die App „Hunderte oder sogar Tausende US-Dollar pro Jahr“ verdienen. Neon erklärte, für Gespräche zwischen zwei Nutzern 30 Cent pro Minute und für andere Telefonate bis zu 30 US-Dollar pro Tag zu zahlen. Auch Empfehlungsprämien gehörten zum Angebot.
„Telefongesellschaften verdienen mit euren Daten. Jetzt könnt ihr das auch“, hieß es in einer Nachricht auf der Website von Neon.
Der Datenschutz-Trade-off
Um bezahlt zu werden, mussten Nutzer den Nutzungsbedingungen von Neon zustimmen, die dem Unternehmen eine weitreichende Lizenz an ihren Aufnahmen einräumten.
TechCrunch hob die Richtlinie hervor, die Neon ein „weltweites, exklusives, unwiderrufliches, übertragbares, lizenzgebührenfreies und vollständig bezahltes Recht sowie eine entsprechende Lizenz (einschließlich des Rechts zur Vergabe von Unterlizenzen über mehrere Ebenen) einräumt, Ihre Aufnahmen zu verkaufen, zu nutzen, zu hosten, zu speichern, zu übertragen, öffentlich anzuzeigen, öffentlich aufzuführen (einschließlich mittels einer digitalen Audioübertragung), der Öffentlichkeit zugänglich zu machen, zu vervielfältigen, zum Zweck der Anzeige zu formatieren, abgeleitete Werke zu erstellen … und Ihre Aufnahmen zu verbreiten.“
Rechtsexperten sagten gegenüber TechCrunch , dass die Aufzeichnung nur einer Gesprächsseite möglicherweise dazu diente, Verstöße gegen Abhörgesetze in Bundesstaaten zu vermeiden, in denen die Zustimmung beider Gesprächsteilnehmer erforderlich ist. Datenschutzanwälte äußerten jedoch auch Bedenken, dass anonymisierte Sprachaufnahmen weiterhin für Betrug oder Identitätsmissbrauch missbraucht werden könnten.
Sicherheitslücke legt die App lahm
Der virale Erfolg der App war nur von kurzer Dauer. Am Donnerstag entdeckte TechCrunch eine Sicherheitslücke, durch die jeder angemeldete Nutzer auf die Telefonnummern, Gesprächsaufnahmen und Transkripte anderer Personen zugreifen konnte. Bei seinem Test stellte das Medium fest, dass Neons Server „Daten über die zuletzt von den Nutzern der App geführten Telefonate lieferten und außerdem öffentliche Weblinks zu den unbearbeiteten Audiodateien sowie zum Transkript des Gesprächsinhalts bereitstellten.“
Nachdem Neon-Gründer Alex Kiam darauf aufmerksam gemacht worden war, schaltete er die Server der App ab. In einer E-Mail an die Nutzer schrieb Kiam laut TechCrunch: „Der Schutz eurer Daten hat für uns höchste Priorität, und wir wollen sicherstellen, dass sie auch in dieser Phase schnellen Wachstums vollständig geschützt sind. Deshalb nehmen wir die App vorübergehend vom Netz, um zusätzliche Sicherheitsebenen einzubauen.“
Bemerkenswerterweise erwähnte die E-Mail nicht die konkrete Sicherheitslücke, durch die die sensiblen Daten der Nutzer offengelegt worden waren.
Kiam sagte später gegenüber Business Insider , dass die App offline bleiben werde, bis ein Sicherheitsaudit abgeschlossen und neue Schutzmaßnahmen hinzugefügt worden seien. Er räumte außerdem ein, dass das Wachstum der App schneller als erwartet verlaufen sei: „Ehrlich gesagt hatte ich nicht erwartet, dass das so schnell wächst. Ich hatte zwar damit gerechnet, dass wir dieses Niveau und mehr erreichen würden, aber sicherlich nicht, dass alles so schnell gehen würde.“
Unterdessen ist Neon weiterhin im App Store zum Download verfügbar, aber ohne funktionierende Server praktisch unbrauchbar. Ob die App ein Comeback feiert und ob Apple oder Google sich zu ihrer Regelkonformität äußern werden, ist unklar.
Ungewöhnliche Datenaktivitäten gab es auch im vergangenen Monat, als Auftragnehmer von Metadabei entdeckt wurden, wie sie explizite Fotos und persönliche Daten von Nutzern von KI-Chatbots angesehen hatten.