ToTok – Een populaire berichten-app OF een spionagetool?

Veel van de populaire apps zijn op een bepaald moment ervan beschuldigd hun gebruikers te bespioneren. Enkelen van hen proberen gegevens te extraheren voor commercialisering, en anderen zouden deze platforms kunnen gebruiken om alleen voor regeringen te spioneren.

Onlangs werd beweerd dat een berichten-app, ToTok , (verwar het niet met TikTok ) behoorlijk populair is in de Verenigde Arabische Emiraten (VAE), een platform is dat wordt gebruikt door inlichtingenfunctionarissen van de VAE die hun burgers bespioneren. De ToTok-chat-app wordt ondersteund door Breej Holding, een dekmantelbedrijf dat is gelieerd aan DarkMatter, een in Abu Dhabi gevestigd cyberintelligentie- en hackbedrijf.

Afbeeldingsbron: The Verge

Vermomd als een veilige app, is ToTok verwijderd uit zowel de Google Play Store als de Apple App Store.

Volgens een rapport van de New York Times "wordt de ToTok-berichtenapp door de regering van de Verenigde Arabische Emiraten gebruikt om elk gesprek, elke beweging, relatie, afspraak, geluid en beeld te volgen van degenen die het op hun telefoons installeren."

Lees ook: Beste berichten-apps voor Android

Officiële verklaringen

Na een grondige analyse van ToTok, verklaarde Patrick Wardle (een beveiligingsonderzoeker bij Jamf) dat "ToTok gewoon doet wat het beweert te doen ... en eigenlijk niets meer. Ervan uitgaande dat ToTok eigenlijk is ontworpen om zijn gebruikers te bespioneren, is deze "legitieme" functionaliteit van de app echt het geniale van de hele massale surveillance-operatie: geen exploits, geen achterdeurtjes, geen malware, ... nogmaals, gewoon "legitiem" functionaliteit die waarschijnlijk een diepgaand inzicht verschafte in een groot percentage van de bevolking van het land.

…Hoera! Nu heb je toegang tot de adresboeken, chats, locatie en meer van gebruikers, op een volledig "legitieme", door Apple goedgekeurde manier!

Na iedereen bedankt te hebben voor het maken van Totok de #1 trending app in de VAE, vindt u hieronder de officiële verklaring van het bedrijf,

“Bovendien hebben we ToTok uitgerust met zulke hoge beveiligingsstandaarden als AES256, TLS/SSL, RSA en SHA256, om de gebruikersgegevens zorgvuldig te beschermen. We hebben ook een privacykader geïmplementeerd dat voldoet aan de lokale en internationale wettelijke vereisten om onze gebruikers te allen tijde te beschermen.

Terwijl het ToTok-momentum blijft groeien, hebben sommige nieuwe gebruikers ons laten weten dat ze onze app niet kunnen downloaden in Google Play Store en Apple App Store.

ToTok is inderdaad tijdelijk niet beschikbaar in deze twee winkels vanwege een technisch probleem. Hoewel de bestaande ToTok-gebruikers zonder onderbreking van onze service blijven genieten, willen we onze nieuwe gebruikers laten weten dat we goed betrokken zijn bij Google en Apple om het probleem aan te pakken.

Voor onze nieuwe gebruikers met Samsung-, Huawei-, Xiaomi- en Oppo-telefoons is ToTok beschikbaar in de app store van de telefoonmaker. Alle andere Android-gebruikers kunnen de ToTok-app als tijdelijke oplossing installeren vanaf onze officiële website.

We hebben ongelooflijk hard gewerkt om een ​​van de beste apps op de markt te leveren. We beloven dat we in de nabije toekomst nog harder zullen werken om ToTok te verbeteren, met veel nieuwe functies waar onze gebruikers om hebben gevraagd, zoals betaling, nieuws, handel en entertainment.

Bedankt dat je ons de kans hebt gegeven om je van dienst te zijn.”.

Wat Apple en Google zeiden voor ToTok:

• Met betrekking tot ToTok zei Apple zondag dat "het nog steeds ToTok aan het onderzoeken is."
• Een woordvoerder van Google zei: "We nemen meldingen van beveiligings- en privacyschendingen serieus. Als we gedrag aantreffen dat in strijd is met ons beleid, ondernemen we actie.”

Wat hebben we geleerd?

Het is nog steeds onduidelijk waarom technologiebedrijven geen geavanceerde stappen ondernemen, zelfs na deze recente blunders met de meest populaire apps over de hele wereld. Waarom zijn ze zo soepel als het gaat om het opsporen van mazen in goedgekeurde apps die de verborgen functionaliteit hebben om gegevens te verzamelen voor commercialisering of spionage.

Voor nu kun je het beste de ToTok-berichtenapp verwijderen en ervoor zorgen dat anderen hetzelfde doen, zodat er geen gebruikers meer worden getroffen.

Wij luisteren

Vindt u ook dat er een geavanceerd proces moet zijn om deze apps regelmatig te controleren, zodat alle mazen in de wet kunnen worden gedicht? Hebben zowel de App Store als de Play Store geen proces om apps te inspecteren die voor downloaddoeleinden aan hun winkel worden toegevoegd?

Deel uw mening in de onderstaande opmerkingen. Wat vindt u van dit soort blunders die het vertrouwen van een gebruiker in een app die hij/zij al een tijdje gebruikt, wegnemen?