ToTok - um aplicativo de mensagens popular ou uma ferramenta de espionagem?

Muitos dos aplicativos populares foram acusados ​​de espionar seus usuários em algum momento. Alguns deles tentam extrair dados para comercialização, e outros podem estar usando essas plataformas apenas para espionar para governos.

Recentemente, um aplicativo de mensagens, ToTok , que é (não confunda com TikTok ) bastante popular nos Emirados Árabes Unidos (EAU), foi acusado de ser uma plataforma que está sendo usada por oficiais de inteligência dos Emirados Árabes Unidos para espionar seus cidadãos. O aplicativo de bate-papo ToTok é apoiado pela Breej Holding, que é uma empresa de fachada afiliada à DarkMatter, uma empresa de ciberinteligência e hacking sediada em Abu Dhabi.

Fonte da imagem: The Verge

Disfarçado como um aplicativo seguro, o ToTok foi retirado do Google Play Store e da Apple App Store.

De acordo com uma reportagem do New York Times, “o aplicativo de mensagens ToTok é usado pelo governo dos Emirados Árabes Unidos para tentar rastrear todas as conversas, movimentos, relacionamentos, compromissos, sons e imagens de quem o instala em seus telefones”.

Leia também: Melhores aplicativos de mensagens para Android

Declarações oficiais

Depois de fazer uma análise profunda do ToTok, Patrick Wardle (pesquisador de segurança da Jamf) afirmou que “o ToTok simplesmente faz o que afirma fazer ... e realmente nada mais. Supondo que as alegações de que o ToTok seja realmente projetado para espionar seus usuários, essa funcionalidade "legítima" do aplicativo é realmente a genialidade de toda a operação de vigilância em massa: sem exploits, sem backdoors, sem malware, ... novamente, apenas "legítimo" funcionalidade que provavelmente proporcionou uma visão aprofundada em uma grande porcentagem da população do país.

… Hooray! Agora você tem acesso aos catálogos de endereços dos usuários, bate-papos, localização e muito mais, de maneira totalmente “legítima”, aprovada pela Apple! ”

Depois de agradecer a todos por fazer do Totok o app mais popular nos Emirados Árabes Unidos, abaixo está o comunicado oficial divulgado pela empresa,

“Além disso, equipamos o ToTok com padrões de alta segurança como AES256, TLS / SSL, RSA e SHA256, para proteger diligentemente os dados do usuário. Também implementamos uma estrutura de privacidade que está em conformidade com os requisitos legais locais e internacionais para proteger nossos usuários em todos os momentos.

À medida que a dinâmica do ToTok continua a crescer, alguns novos usuários nos notificaram de que não conseguem baixar nosso aplicativo na Google Play Store e na Apple App Store.

Na verdade, o ToTok está temporariamente indisponível nessas duas lojas devido a um problema técnico. Embora os usuários ToTok existentes continuem a desfrutar de nosso serviço sem interrupção, gostaríamos de informar nossos novos usuários que estamos bem engajados com o Google e a Apple para resolver o problema.

Para nossos novos usuários com telefones Samsung, Huawei, Xiaomi e Oppo, o ToTok está disponível na app store do fabricante do telefone. Todos os outros usuários do Android podem instalar o aplicativo ToTok em nosso site oficial como uma solução temporária.

Trabalhamos muito para oferecer um dos melhores aplicativos do mercado. Prometemos trabalhar ainda mais para aprimorar o ToTok, com muitos novos recursos que nossos usuários solicitaram, como pagamento, notícias, comércio e entretenimento, em um futuro próximo.

Obrigado por nos dar a oportunidade de atendê-lo. ”.

O que a Apple e o Google disseram sobre o ToTok:

• Com referência ao ToTok, a Apple disse no domingo que “ainda está pesquisando o ToTok”.
• Um porta-voz do Google disse: “Levamos a sério as denúncias de violações de segurança e privacidade. Se encontrarmos um comportamento que viola nossas políticas, tomamos providências. ”

O que aprendemos?

Ainda não está claro por que as empresas de tecnologia não estão adotando medidas avançadas, mesmo após esses erros recentes com os aplicativos mais populares em todo o mundo. Por que eles são tão tolerantes quando se trata de detectar brechas em aplicativos aprovados que têm a funcionalidade oculta de canalizar dados para comercialização ou espionagem?

Por enquanto, o melhor que você pode fazer é desinstalar o aplicativo de mensagens ToTok e certificar-se de dizer a outras pessoas para fazerem o mesmo para que nenhum usuário seja afetado.

Nós estamos ouvindo

Você também acha que deve haver um processo avançado para verificar esses aplicativos regularmente para que todas as lacunas possam ser resolvidas? A App Store, assim como a Play Store, não têm um processo para inspecionar os aplicativos que estão sendo adicionados à loja para fins de download?

Compartilhe sua opinião nos comentários abaixo: o que você acha desse tipo de erro que tira a confiança do usuário em um aplicativo que ele está usando há algum tempo?