ToTok: unapp di messaggistica popolare o uno strumento spia?

Molte app popolari sono state accusate di spiare i propri utenti ad un certo punto nel tempo. Alcuni di loro cercano di estrarre dati per la commercializzazione e altri potrebbero utilizzare queste piattaforme solo per spiare i governi.

Di recente, un'app di messaggistica, ToTok , che è (da non confondere con TikTok ) molto popolare negli Emirati Arabi Uniti (UAE) è stata accusata di essere una piattaforma utilizzata dai funzionari dell'intelligence degli Emirati Arabi Uniti per spiare i suoi cittadini. L'app di chat ToTok è supportata da Breej Holding, una società di facciata affiliata a DarkMatter, una società di cyber intelligence e hacking con sede ad Abu Dhabi.

Fonte immagine: The Verge

Travestito da app sicura, ToTok è stato rimosso sia da Google Play Store che da Apple App Store.

Secondo un rapporto del New York Times, "l'app di messaggistica ToTok viene utilizzata dal governo degli Emirati Arabi Uniti per cercare di tracciare ogni conversazione, movimento, relazione, appuntamento, suono e immagine di coloro che la installano sui loro telefoni".

Leggi anche: Le migliori app di messaggistica per Android

Dichiarazioni ufficiali

Dopo aver fatto un'analisi approfondita di ToTok, Patrick Wardle (un ricercatore di sicurezza presso Jamf) ha dichiarato che "ToTok, fa semplicemente quello che afferma di fare... e davvero niente di più. Supponendo che ToTok sia effettivamente progettato per spiare i suoi utenti, questa funzionalità "legittima" dell'app, è davvero il genio dell'intera operazione di sorveglianza di massa: nessun exploit, nessuna backdoor, nessun malware, ... di nuovo, solo "legittimo" funzionalità che probabilmente offrivano informazioni approfondite in un'ampia percentuale della popolazione del paese.

… evviva! Ora hai accesso alle rubriche degli utenti, alle chat, alla posizione e altro ancora, in un modo completamente "legittimo", approvato da Apple!"

Dopo aver ringraziato tutti per aver reso Totok l'app di tendenza n. 1 negli Emirati Arabi Uniti, di seguito è riportata la dichiarazione ufficiale rilasciata dall'azienda,

“Inoltre, abbiamo dotato ToTok di standard di sicurezza così elevati come AES256, TLS/SSL, RSA e SHA256, per proteggere diligentemente i dati dell'utente. Abbiamo anche implementato un quadro sulla privacy conforme ai requisiti legali locali e internazionali per salvaguardare i nostri utenti in ogni momento.

Poiché lo slancio di ToTok continua a crescere, alcuni nuovi utenti ci hanno comunicato che non sono in grado di scaricare la nostra app nel Google Play Store e nell'Apple App Store.

ToTok, infatti, è momentaneamente non disponibile in questi due store a causa di un problema tecnico. Sebbene gli utenti ToTok esistenti continuino a usufruire del nostro servizio senza interruzioni, vorremmo informare i nostri nuovi utenti che siamo ben impegnati con Google e Apple per affrontare il problema.

Per i nostri nuovi utenti con telefoni Samsung, Huawei, Xiaomi e Oppo, ToTok è disponibile nell'app store del produttore del telefono. Tutti gli altri utenti Android possono installare l'app ToTok dal nostro sito Web ufficiale come soluzione temporanea.

Abbiamo lavorato duramente per offrire una delle migliori app sul mercato. Promettiamo di lavorare ancora più duramente per migliorare ToTok, con molte nuove funzionalità che i nostri utenti hanno richiesto, come pagamento, notizie, commercio e intrattenimento, nel prossimo futuro.

Grazie per averci dato l'opportunità di servirvi.”.

Cosa hanno detto Apple e Google per ToTok:

• In riferimento a ToTok, Apple ha dichiarato domenica che "sta ancora effettuando ricerche su ToTok".
• Un portavoce di Google ha dichiarato: "Prendiamo sul serio le segnalazioni di violazioni della sicurezza e della privacy. Se rileviamo comportamenti che violano le nostre politiche, agiamo».

Cosa abbiamo imparato?

Non è ancora chiaro perché le aziende tecnologiche non stiano adottando misure avanzate, anche dopo questi recenti errori con le app più popolari in tutto il mondo. Perché sono così indulgenti quando si tratta di rilevare scappatoie nelle app approvate che hanno la funzionalità nascosta per convogliare i dati per la commercializzazione o lo spionaggio.

Per ora, il meglio che puoi fare è disinstallare l'app di messaggistica ToTok e assicurarti di dire agli altri di fare lo stesso in modo che nessun altro utente venga interessato.

Stiamo ascoltando

Pensi anche che ci debba essere un processo avanzato per controllare regolarmente queste app in modo che tutte le scappatoie possano essere risolte? App Store e Play Store non dispongono di un processo per ispezionare le app che vengono aggiunte al loro negozio a scopo di download?

Condividi i tuoi pensieri nei commenti qui sotto cosa ne pensi di questo tipo di errori che tolgono la fiducia di un utente su un'app che sta usando da un po' di tempo?