Hvis du troede, at App Store havde styr på sikkerheden omkring de mest downloadede apps, så... ja, velkommen tilbage til virkeligheden. Den såkaldte Neon app, der for nylig skød sig op på andenpladsen i den sociale kategori ved at betale brugere for at optage deres opkald, er nu blevet tvangsfjernet fra App Store efter et noget mindre hipt databrud.
Så hvad gik der galt denne gang? Neon tilbød brugere at få kolde kontanter for at dele optagelser af deres telefonsamtaler. Originalt eller bare desperat – dommen er op til dig. Men nu er det afsløret, at appen ikke bare indsamlede indholdet – den eksponerede også folks private samtaler og transskriptioner offentligt! Hele pakken var frit tilgængelig – og som prikken over i’et, uden brugernes samtykke eller bare basal sikkerhed.
- Opkaldsoptagelser og -transkriptioner var frit tilgængelige online
- Persondata blev kompromitteret
- Barebones sikkerhed, men gratis penge og viral omtale – hurra!
Apple taler ofte om at prioritere privatliv, men denne episode viser, at App Store stadig kan fungere som et tag-selv-bord for suspekte apps, så længe algoritmen elsker dem.
Ifølge 9to5Mac blev sikkerhedsbristen opdaget, da flere TikTok-brugere og tech-bloggere bemærkede, at de kunne tilgå tusindvis af brugeres optagelser og tekstversioner – direkte via et åbent webinterface. Intet login, intet password. Slaphedens mesterskab.
Modsat Apples markedsføring (hej, privatlivslabels og privacy nutrition labels) afslører sagen ironisk nok, at kontrollen med indholdet i App Store stadig lader meget tilbage at ønske, især når en viral iOS app kan springe regulatoriske hegn over med basale fejl. Det er næsten en meta-joke.
For Apple-fans med hang til privacy og respekt for persondata, bør begivenheden være endnu et vink med en vognstang om at tjekke, før du klikker 'Download'. Os her hos We❤️Apple ryster på hovedet, mens vi endnu engang opdaterer vores adgangskoder og kalder vores bedsteforældre for at høre, hvilke mærkværdige apps de nu har installeret.
Sagen illustrerer også nødvendigheden af skarpere krav til App Store sikkerhed og mindre hype og viralitet. Hvis det lyder for godt (eller skørt) til at være sandt – så er det sikkert hverken sikkert eller sandt.
Teilen: