ToTok – popularna aplikacja do przesyłania wiadomości CZY narzędzie szpiegowskie?

Wiele popularnych aplikacji zostało oskarżonych o szpiegowanie swoich użytkowników w pewnym momencie. Kilku z nich próbuje wydobyć dane do komercjalizacji, a inni mogą używać tych platform do szpiegowania dla rządów.

Ostatnio aplikacja do przesyłania wiadomości, ToTok, która jest (nie mylić z TikTok ) dość popularna w Zjednoczonych Emiratach Arabskich (ZEA), została rzekomo platformą wykorzystywaną przez urzędników wywiadu ZEA do szpiegowania swoich obywateli. Aplikacja czatu ToTok jest wspierana przez Breej Holding, firmę przykrywkową powiązaną z DarkMatter, firmą zajmującą się cyberwywiadem i hakerem z Abu Zabi.

Źródło obrazu: The Verge

Przebrany za bezpieczną aplikację, ToTok został usunięty zarówno ze sklepu Google Play, jak i Apple App Store.

Według raportu New York Times „aplikacja do przesyłania wiadomości ToTok jest używana przez rząd Zjednoczonych Emiratów Arabskich do śledzenia każdej rozmowy, ruchu, relacji, spotkania, dźwięku i obrazu osób, które zainstalowały ją na swoich telefonach”.

Przeczytaj także: Najlepsze aplikacje do przesyłania wiadomości na Androida

Oficjalne oświadczenia

Po przeprowadzeniu głębokiej analizy ToTok, Patrick Wardle (badacz bezpieczeństwa w Jamf) stwierdził, że „ToTok po prostu robi to, co twierdzi, że robi… i tak naprawdę nic więcej. Zakładając, że ToTok jest rzeczywiście zaprojektowany do szpiegowania swoich użytkowników, ta „uprawniona” funkcjonalność aplikacji jest w rzeczywistości geniuszem całej operacji masowej inwigilacji: bez exploitów, bez backdoorów, bez złośliwego oprogramowania… znowu, po prostu „uzasadniona” funkcjonalność, która prawdopodobnie umożliwiła dogłębny wgląd w dużą część populacji kraju.

…hura! Teraz masz dostęp do książek adresowych użytkowników, czatów, lokalizacji i nie tylko, w całkowicie „legalny”, zatwierdzony przez Apple sposób!”

Po podziękowaniu wszystkim za uczynienie Totok popularną aplikacją nr 1 w Zjednoczonych Emiratach Arabskich, poniżej znajduje się oficjalne oświadczenie wydane przez firmę,

„Ponadto wyposażyliśmy ToTok w tak wysokie standardy bezpieczeństwa, jak AES256, TLS/SSL, RSA i SHA256, aby rzetelnie chronić dane użytkowników. Wdrożyliśmy również ramy ochrony prywatności, które są zgodne z lokalnymi i międzynarodowymi wymogami prawnymi, aby chronić naszych użytkowników przez cały czas.

Ponieważ tempo ToTok wciąż rośnie, niektórzy nowi użytkownicy powiadomili nas, że nie mogą pobrać naszej aplikacji w Google Play Store i Apple App Store.

Rzeczywiście, ToTok jest tymczasowo niedostępny w tych dwóch sklepach z powodu problemu technicznego. Chociaż dotychczasowi użytkownicy ToTok nadal korzystają z naszej usługi bez przerw, chcielibyśmy poinformować naszych nowych użytkowników, że jesteśmy dobrze zaangażowani w rozwiązanie problemu z Google i Apple.

Dla naszych nowych użytkowników z telefonami Samsung, Huawei, Xiaomi i Oppo, ToTok jest dostępny w sklepie z aplikacjami producenta telefonu. Wszyscy inni użytkownicy Androida mogą zainstalować aplikację ToTok z naszej oficjalnej strony internetowej jako rozwiązanie tymczasowe.

Pracowaliśmy niezwykle ciężko, aby dostarczyć jedną z najlepszych aplikacji na rynku. Obiecujemy, że w najbliższej przyszłości będziemy pracować jeszcze ciężej, aby ulepszyć ToTok dzięki wielu nowym funkcjom, o które prosili nasi użytkownicy, takim jak płatności, wiadomości, handel i rozrywka.

Dziękuję, że dałeś nam możliwość służenia Ci”.

Co Apple i Google powiedziały dla ToTok:

• W odniesieniu do ToTok, Apple powiedział w niedzielę, że „nadal bada ToTok”.
• Rzecznik Google powiedział: „Poważnie traktujemy zgłoszenia dotyczące naruszeń bezpieczeństwa i prywatności. Jeśli znajdziemy zachowanie, które narusza nasze zasady, podejmujemy działania”.

Czego się nauczyliśmy?

Nadal nie jest jasne, dlaczego firmy technologiczne nie podejmują zaawansowanych kroków, nawet po tych ostatnich błędach z najpopularniejszymi aplikacjami na całym świecie. Dlaczego są tak pobłażliwi, jeśli chodzi o wykrywanie luk w zatwierdzonych aplikacjach, które mają ukrytą funkcję przesyłania danych do komercjalizacji lub szpiegowania.

Na razie najlepsze, co możesz zrobić, to odinstalować aplikację do przesyłania wiadomości ToTok i powiedzieć innym, aby zrobili to samo, aby nie wpłynąć na więcej użytkowników.

Słuchamy

Czy uważasz również, że musi istnieć zaawansowany proces regularnego sprawdzania tych aplikacji, aby można było zająć się wszystkimi lukami? Czy App Store i Play Store nie mają procesu sprawdzania aplikacji, które są dodawane do ich sklepu w celu pobierania?

Podziel się swoimi przemyśleniami w poniższych komentarzach, co sądzisz o tego rodzaju błędach, które po prostu odbierają użytkownikowi zaufanie do aplikacji, z której korzysta od jakiegoś czasu?