ToTok: ¿una aplicación de mensajería popular o una herramienta espía?

Muchas de las aplicaciones populares han sido acusadas de espiar a sus usuarios en algún momento. Algunos de ellos intentan extraer datos para su comercialización, y otros podrían estar usando estas plataformas solo para espiar para los gobiernos.

Recientemente, una aplicación de mensajería, ToTok que es (no la confunda con TikTok ) bastante popular en los Emiratos Árabes Unidos (EAU) ha sido alegada como una plataforma que está siendo utilizada por funcionarios de inteligencia de EAU para espiar a sus ciudadanos. La aplicación de chat ToTok está respaldada por Breej Holding, que es una firma de fachada afiliada a DarkMatter, una firma de ciberinteligencia y piratería con sede en Abu Dhabi.

Fuente de la imagen: The Verge

Disfrazado como una aplicación segura, ToTok ha sido eliminado tanto de Google Play Store como de Apple App Store.

Según un informe del New York Times, "el gobierno de los Emiratos Árabes Unidos utiliza la aplicación de mensajería ToTok para intentar rastrear cada conversación, movimiento, relación, cita, sonido e imagen de quienes la instalan en sus teléfonos".

Leer también: Las mejores aplicaciones de mensajería para Android

Declaraciones oficiales

Después de hacer un análisis profundo de ToTok, Patrick Wardle (un investigador de seguridad en Jamf) declaró que “ToTok, simplemente hace lo que dice hacer… y realmente nada más. Asumiendo las afirmaciones de que ToTok está realmente diseñado para espiar a sus usuarios, esta funcionalidad "legítima" de la aplicación, es realmente el genio de toda la operación de vigilancia masiva: sin exploits, sin puertas traseras, sin malware, ... nuevamente, simplemente "legítimo" funcionalidad que probablemente proporcionó información detallada sobre un gran porcentaje de la población del país.

… ¡Hurra! ¡Ahora tiene acceso a las libretas de direcciones de los usuarios, los chats, la ubicación y más, de una manera completamente "legítima" y aprobada por Apple! "

Después de agradecer a todos por hacer de Totok la aplicación de tendencias n. ° 1 en los Emiratos Árabes Unidos, a continuación se muestra la declaración oficial publicada por la compañía:

“Además, equipamos ToTok con estándares de alta seguridad como AES256, TLS / SSL, RSA y SHA256, para proteger diligentemente los datos del usuario. También implementamos un marco de privacidad que cumple con los requisitos legales locales e internacionales para salvaguardar a nuestros usuarios en todo momento.

A medida que el impulso de ToTok continúa creciendo, algunos usuarios nuevos nos han notificado que no pueden descargar nuestra aplicación en Google Play Store y Apple App Store.

De hecho, ToTok no está disponible temporalmente en estas dos tiendas debido a un problema técnico. Si bien los usuarios actuales de ToTok continúan disfrutando de nuestro servicio sin interrupciones, nos gustaría informar a nuestros nuevos usuarios que estamos muy comprometidos con Google y Apple para abordar el problema.

Para nuestros nuevos usuarios con teléfonos Samsung, Huawei, Xiaomi y Oppo, ToTok está disponible en la tienda de aplicaciones del fabricante de teléfonos. Todos los demás usuarios de Android pueden instalar la aplicación ToTok desde nuestro sitio web oficial como solución temporal.

Hemos trabajado increíblemente duro para ofrecer una de las mejores aplicaciones del mercado. Prometemos trabajar aún más para mejorar ToTok, con muchas características nuevas que nuestros usuarios han solicitado, como pagos, noticias, comercio y entretenimiento, en un futuro cercano.

Gracias por darnos la oportunidad de servirle ”.

Lo que dijeron Apple y Google de ToTok:

• Con referencia a ToTok, Apple dijo el domingo que "todavía está investigando ToTok".
• Un portavoz de Google dijo: “Nos tomamos muy en serio los informes de violaciones de seguridad y privacidad. Si encontramos un comportamiento que viola nuestras políticas, tomamos medidas ".

¿Qué hemos aprendido?

Todavía no está claro por qué las empresas de tecnología no están dando pasos avanzados, incluso después de estos recientes errores con las aplicaciones más populares en todo el mundo. ¿Por qué son tan indulgentes cuando se trata de detectar lagunas en las aplicaciones aprobadas que tienen la funcionalidad oculta de canalizar datos para su comercialización o espionaje?

Por ahora, lo mejor que puede hacer es desinstalar la aplicación de mensajería ToTok y asegurarse de decirles a los demás que hagan lo mismo para que ningún usuario se vea afectado.

Estamos escuchando

¿También cree que debe haber un proceso avanzado para verificar estas aplicaciones con regularidad para que se puedan solucionar todas las lagunas? ¿App Store y Play Store no tienen un proceso para inspeccionar las aplicaciones que se agregan a su tienda con fines de descarga?

Comparta sus pensamientos en los comentarios a continuación. ¿Qué piensa acerca de este tipo de errores que solo le quitan la confianza al usuario en una aplicación que está usando por un tiempo?