ToTok – 인기 있는 메시징 앱 또는 스파이 도구?

많은 인기 앱이 특정 시점에서 사용자를 염탐하는 혐의를 받고 있습니다. 그들 중 일부는 상업화를 위해 데이터를 추출하려고 시도하고 다른 일부는 이러한 플랫폼을 사용하여 정부를 감시할 수 있습니다.

최근, 메시징 앱 ToTok (과 혼동하지 마십시오된다 TikTok 아랍 에미리트 (UAE)에서) 매우 인기가 시민에 UAE 정보 관리의 스파이에 의해 사용되는 플랫폼으로 주장하고있다. ToTok 채팅 앱은 아부다비에 기반을 둔 사이버 지능 및 해킹 회사인 DarkMatter와 제휴한 프론트 회사인 Breej Holding이 지원합니다.

이미지 출처: 더 버지

보안 앱으로 위장한 ToTok은 Google Play Store와 Apple App Store에서 모두 삭제되었습니다.

New York Times 보고서에 따르면 "ToTok 메시징 앱은 아랍 에미레이트 연방 정부에서 휴대 전화에 설치하는 사람들의 모든 대화, 움직임, 관계, 약속, 소리 및 이미지를 추적하려고 시도하는 데 사용됩니다."

더 읽어보기: Android용 최고의 메시징 앱

공식 성명

ToTok에 대한 심층 분석을 수행한 후 Patrick Wardle(Jamf의 보안 연구원) 은 “ToTok은 주장하는 대로만 수행합니다. ToTok이 실제로 사용자를 감시하도록 설계되었다고 가정할 때 이 앱의 "합법적인" 기능은 실제로 전체 대량 감시 작업의 천재입니다. 국가 인구의 많은 비율에 대한 심층적인 통찰력을 제공했을 가능성이 있는 기능.

…만세! 이제 완전히 "합법적인" Apple 승인 방식으로 사용자의 주소록, 채팅, 위치 등에 액세스할 수 있습니다!"

토톡을 UAE 트렌딩 앱 1위에 올려주신 모든 분들께 감사의 말씀을 드리며, 아래는 회사에서 발표한 공식 입장입니다.

“또한 우리는 ToTok에 AES256, TLS/SSL, RSA, SHA256과 같은 높은 보안 표준을 장착하여 사용자 데이터를 부지런히 보호합니다. 또한 사용자를 항상 보호하기 위해 현지 및 국제 법적 요구 사항을 준수하는 개인 정보 보호 프레임워크를 구현했습니다.

ToTok 모멘텀이 계속 성장함에 따라 일부 신규 사용자는 Google Play Store 및 Apple App Store에서 앱을 다운로드할 수 없다는 알림을 받았습니다.

실제로 이 두 매장은 기술적인 문제로 인해 ToTok을 일시적으로 사용할 수 없습니다. 기존 ToTok 사용자는 중단 없이 서비스를 계속 즐기고 있지만 새로운 사용자에게는 문제를 해결하기 위해 Google 및 Apple과 긴밀히 협력하고 있음을 알려드립니다.

Samsung, Huawei, Xiaomi 및 Oppo 휴대폰을 사용하는 신규 사용자를 위해 ToTok은 휴대폰 제조업체의 앱 스토어에서 사용할 수 있습니다. 다른 모든 Android 사용자는 임시 솔루션으로 공식 웹 사이트에서 ToTok 앱을 설치할 수 있습니다.

우리는 시장에서 최고의 앱 중 하나를 제공하기 위해 엄청나게 열심히 일했습니다. 결제, 뉴스, 커머스, 엔터테인먼트 등 유저들이 요청한 많은 새로운 기능으로, 가까운 시일 내에 ToTok을 향상시키기 위해 더 열심히 노력할 것을 약속드립니다.

봉사할 수 있는 기회를 주셔서 감사합니다.”

Apple과 Google이 ToTok에 대해 말한 것:

• 애플은 토톡과 관련해 "아직 토톡을 연구하고 있다"고 밝혔다.
• 구글 대변인은 “보안 및 개인정보 침해 신고를 심각하게 받아들인다. 우리 정책을 위반하는 행동을 발견하면 조치를 취합니다.”

우리는 무엇을 배웠습니까?

최근에 전 세계에서 가장 인기 있는 앱에 대한 이러한 실수에도 불구하고 기술 회사들이 왜 진보된 조치를 취하지 않는지는 여전히 불분명합니다. 상업화 또는 스파이를 위해 데이터를 수집하는 숨겨진 기능이 있는 승인된 앱의 허점을 감지할 때 왜 그렇게 관대합니다.

현재로서는 ToTok 메시징 앱을 제거하고 다른 사용자에게 동일한 작업을 수행하여 더 이상 사용자가 영향을 받지 않도록 하는 것이 최선입니다.

우리는 듣고있다

또한 모든 허점을 처리할 수 있도록 이러한 앱을 정기적으로 확인하는 고급 프로세스가 있어야 한다고 생각하십니까? App Store와 Play Store에는 다운로드 목적으로 스토어에 추가되는 앱을 검사하는 프로세스가 없나요?

아래 댓글에 여러분의 생각을 공유해 주세요. 사용자가 한동안 사용하고 있는 앱에 대한 사용자의 신뢰를 앗아가는 이러한 종류의 실수에 대해 어떻게 생각하십니까?