ToTok – Une application de messagerie populaire OU un outil despionnage ?

De nombreuses applications populaires ont été accusées d'espionner leurs utilisateurs à un moment donné. Certains d'entre eux essaient d'extraire des données à des fins de commercialisation, et d'autres pourraient utiliser ces plateformes pour espionner simplement pour le compte des gouvernements.

Récemment, une application de messagerie, ToTok, qui est (à ne pas confondre avec TikTok ) très populaire aux Émirats arabes unis (EAU) a été présumée être une plate-forme utilisée par les responsables du renseignement des Émirats arabes unis pour espionner leurs citoyens. L'application de chat ToTok est soutenue par Breej Holding, qui est une société écran affiliée à DarkMatter, une société de cyberintelligence et de piratage basée à Abu Dhabi.

Source de l'image : le bord

Déguisé en application sécurisée, ToTok a été retiré du Google Play Store et de l'Apple App Store.

Selon un rapport du New York Times, « l'application de messagerie ToTok est utilisée par le gouvernement des Émirats arabes unis pour essayer de suivre chaque conversation, mouvement, relation, rendez-vous, son et image de ceux qui l'installent sur leur téléphone ».

Lisez aussi: Meilleures applications de messagerie pour Android

Déclarations officielles

Après avoir fait une analyse approfondie de ToTok, Patrick Wardle (chercheur en sécurité chez Jamf) a déclaré que « ToTok fait simplement ce qu'il prétend faire… et vraiment rien de plus. En supposant que ToTok soit en fait conçu pour espionner ses utilisateurs, cette fonctionnalité « légitime » de l'application est vraiment le génie de toute l'opération de surveillance de masse : pas d'exploits, pas de portes dérobées, pas de logiciels malveillants, … encore une fois, juste « légitime » fonctionnalité qui a probablement permis de mieux comprendre un grand pourcentage de la population du pays.

… hourra ! Vous avez désormais accès aux carnets d'adresses, aux chats, à la localisation et plus encore des utilisateurs, d'une manière totalement "légitime", approuvée par Apple ! »

Après avoir remercié tout le monde d'avoir fait de Totok l'application tendance n ° 1 aux EAU, voici la déclaration officielle publiée par la société,

« De plus, nous avons équipé ToTok de normes de haute sécurité telles que AES256, TLS/SSL, RSA et SHA256, pour protéger avec diligence les données des utilisateurs. Nous avons également mis en place un cadre de confidentialité conforme aux exigences légales locales et internationales pour protéger nos utilisateurs à tout moment.

Alors que l'élan ToTok continue de croître, certains nouveaux utilisateurs nous ont informés qu'ils ne pouvaient pas télécharger notre application dans Google Play Store et Apple App Store.

En effet, ToTok est momentanément indisponible dans ces deux boutiques en raison d'un problème technique. Alors que les utilisateurs existants de ToTok continuent de profiter de notre service sans interruption, nous souhaitons informer nos nouveaux utilisateurs que nous sommes bien engagés avec Google et Apple pour résoudre le problème.

Pour nos nouveaux utilisateurs de téléphones Samsung, Huawei, Xiaomi et Oppo, ToTok est disponible dans la boutique d'applications du fabricant de téléphones. Tous les autres utilisateurs d'Android peuvent installer l'application ToTok à partir de notre site officiel en tant que solution temporaire.

Nous avons travaillé incroyablement dur pour fournir l'une des meilleures applications du marché. Nous promettons de travailler encore plus dur pour améliorer ToTok, avec de nombreuses nouvelles fonctionnalités que nos utilisateurs ont demandées, telles que le paiement, les actualités, le commerce et le divertissement, dans un proche avenir.

Merci de nous donner l'opportunité de vous servir.

Ce qu'Apple et Google ont dit pour ToTok :

• En référence à ToTok, Apple a déclaré dimanche qu'"il fait toujours des recherches sur ToTok".
• Un porte-parole de Google a déclaré : « Nous prenons au sérieux les signalements de violations de la sécurité et de la confidentialité. Si nous trouvons un comportement qui enfreint nos politiques, nous prenons des mesures. »

Qu'avons-nous appris ?

On ne sait toujours pas pourquoi les entreprises technologiques ne prennent pas de mesures avancées, même après ces récentes erreurs avec les applications les plus populaires du monde entier. Pourquoi sont-ils si indulgents lorsqu'il s'agit de détecter les failles dans les applications approuvées qui ont la fonctionnalité cachée pour capter des données à des fins de commercialisation ou d'espionnage.

Pour l'instant, le mieux que vous puissiez faire est de désinstaller l'application de messagerie ToTok et de vous assurer de dire aux autres de faire de même afin qu'aucun autre utilisateur ne soit affecté.

Nous écoutons

Pensez-vous également qu'il doit y avoir un processus avancé pour vérifier ces applications régulièrement afin que toutes les failles puissent être corrigées ? L'App Store ainsi que le Play Store n'ont-ils pas de processus pour inspecter les applications ajoutées à leur boutique à des fins de téléchargement ?

Partagez vos réflexions dans les commentaires ci-dessous. Que pensez-vous de ce genre d'erreurs qui enlèvent simplement la confiance d'un utilisateur à une application qu'il utilise depuis un certain temps maintenant ?