ToTok –人気のあるメッセージングアプリまたはスパイツール？

人気のあるアプリの多くは、ある時点でユーザーをスパイしていると非難されています。それらのいくつかは商業化のためにデータを抽出しようとします、そして他のものは政府をスパイするためにこれらのプラットフォームを使用している可能性があります。

最近では、メッセージングアプリ、ToTok（とそれを混同しないでTikTokアラブ首長国連邦（UAE）で）かなり普及は、国民にUAE情報当局のスパイによって使用されているプラットフォームとして主張してきました。ToTokチャットアプリは、アブダビを拠点とするサイバーインテリジェンスおよびハッキング会社であるDarkMatterと提携しているフロント会社であるBreejHoldingによって支援されています。

画像ソース：The Verge

安全なアプリを装ったToTokは、GooglePlayストアとAppleAppStoreの両方から削除されました。

New York Timesのレポートによると、「ToTokメッセージングアプリは、アラブ首長国連邦政府によって、携帯電話にインストールした人のすべての会話、動き、関係、予定、音声、画像を追跡するために使用されています。」

また読む：Android用の最高のメッセージングアプリ

公式声明

ToTokの詳細な分析を行った後、Patrick Wardle（Jamfのセキュリティ研究者）は次のように述べています。ToTokが実際にユーザーをスパイするように設計されているという主張を前提とすると、アプリのこの「正当な」機能は、実際には大量監視操作全体の天才です。エクスプロイト、バックドア、マルウェアなどはありません。国の人口の大部分で詳細な洞察を提供した可能性が高い機能。

…やったー！これで、Appleが承認した完全に「正当な」方法で、ユーザーの名簿、チャット、場所などにアクセスできるようになりました。」

TotokをUAEでナンバーワンのトレンドアプリにしてくれたすべての人に感謝した後、以下は同社が発表した公式声明です。

「さらに、ユーザーデータを厳重に保護するために、ToTokにAES256、TLS / SSL、RSA、SHA256などの高セキュリティ標準を装備しました。また、ユーザーを常に保護するために、国内および国際的な法的要件に準拠するプライバシーフレームワークを実装しました。

ToTokの勢いが増し続ける中、一部の新規ユーザーから、GooglePlayストアとAppleAppStoreでアプリをダウンロードできないとの通知がありました。

実際、ToTokは技術的な問題により、これら2つのストアで一時的に利用できません。既存のToTokユーザーは引き続きサービスを中断することなく楽しんでいますが、この問題に対処するためにGoogleとAppleと緊密に連携していることを新しいユーザーに通知したいと思います。

Samsung、Huawei、Xiaomi、Oppoの電話を使用する新規ユーザーの場合、ToTokは電話メーカーのアプリストアで入手できます。他のすべてのAndroidユーザーは、一時的な解決策として、公式WebサイトからToTokアプリをインストールできます。

私たちは市場で最高のアプリの1つを提供するために信じられないほど一生懸命働いてきました。近い将来、支払い、ニュース、コマース、エンターテインメントなど、ユーザーが要求する多くの新機能を使用して、ToTokを強化するためにさらに努力することを約束します。

私たちにあなたに仕える機会を与えてくれてありがとう。」

AppleとGoogleがToTokについて言ったこと：

• ToTokに関して、Appleは日曜日に「まだToTokを研究している」と述べた。
• Googleの広報担当者は、次のように述べています。「セキュリティとプライバシーの侵害に関する報告は真剣に受け止めています。ポリシーに違反する行動を見つけた場合は、行動を起こします。」

私たちは何を学びましたか？

世界中で最も人気のあるアプリで最近大失敗した後でも、なぜハイテク企業が高度な措置を講じていないのかはまだ不明です。商業化やスパイのためにデータをパイプする隠された機能を備えた承認済みアプリの抜け穴を検出することになると、なぜ彼らはそれほど寛大なのですか？

今のところ、あなたができる最善のことは、ToTokメッセージングアプリをアンインストールし、他のユーザーに同じことをするように伝えて、それ以上のユーザーが影響を受けないようにすることです。

私たちは聞いています

また、すべての抜け穴を処理できるように、これらのアプリを定期的にチェックする高度なプロセスが必要だと思いますか？AppStoreとPlayStoreには、ダウンロードの目的でストアに追加されているアプリを検査するプロセスがありませんか？

以下のコメントであなたの考えを共有してくださいあなたは彼/彼女が今しばらく使用しているアプリに対するユーザーの信頼を奪うこれらの種類の失敗についてどう思いますか？