ToTok – O aplicație populară de mesagerie SAU un instrument de spionaj?

Multe dintre aplicațiile populare au fost acuzate că își spionează utilizatorii la un moment dat. Câțiva dintre ei încearcă să extragă date pentru comercializare, iar alții ar putea folosi aceste platforme doar pentru a spiona pentru guverne.

Recent, o aplicație de mesagerie, ToTok , care este (nu o confundați cu TikTok ) destul de populară în Emiratele Arabe Unite (EAU) a fost pretinsă ca o platformă care este folosită de oficialii serviciilor de informații din Emiratele Arabe Unite care îi spionează cetățenii. Aplicația de chat ToTok este susținută de Breej Holding, care este o firmă de față afiliată cu DarkMatter, o firmă de cyberintelligence și hacking din Abu Dhabi.

Sursa imagine: The Verge

Deghizat ca o aplicație sigură, ToTok a fost eliminat atât din Magazinul Google Play, cât și din Magazinul de aplicații Apple.

Potrivit unui raport din New York Times, „aplicația de mesagerie ToTok este folosită de guvernul Emiratelor Arabe Unite pentru a încerca să urmărească fiecare conversație, mișcare, relație, întâlnire, sunet și imagine a celor care o instalează pe telefoanele lor.”

Citește și: Cele mai bune aplicații de mesagerie pentru Android

Declarații oficiale

După ce a făcut o analiză profundă a ToTok, Patrick Wardle (un cercetător de securitate la Jamf) a declarat că „ToTok, pur și simplu face ceea ce pretinde că face... și cu adevărat nimic mai mult. Presupunând că ToTok este de fapt conceput să-și spioneze utilizatorii, această funcționalitate „legitimă” a aplicației este cu adevărat geniul întregii operațiuni de supraveghere în masă: fără exploit, fără uși în spate, fără malware, … din nou, doar „legitim”. funcționalitate care probabil a oferit o perspectivă aprofundată într-un procent mare din populația țării.

…ura! Acum aveți acces la agendele de adrese, chat-urile, locația și multe altele ale utilizatorilor, într-un mod complet „legitim”, aprobat de Apple!”

După ce le-a mulțumit tuturor pentru că a făcut din Totok aplicația #1 în tendințe în Emiratele Arabe Unite, mai jos este declarația oficială lansată de companie:

„În plus, am echipat ToTok cu astfel de standarde de securitate înalte precum AES256, TLS/SSL, RSA și SHA256, pentru a proteja cu sârguință datele utilizatorilor. De asemenea, am implementat un cadru de confidențialitate care respectă cerințele legale locale și internaționale pentru a ne proteja utilizatorii în orice moment.

Pe măsură ce impulsul ToTok continuă să crească, unii utilizatori noi ne-au anunțat că nu pot descărca aplicația noastră în Google Play Store și Apple App Store.

Într-adevăr, ToTok este temporar indisponibil în aceste două magazine din cauza unei probleme tehnice. În timp ce utilizatorii ToTok existenți continuă să se bucure de serviciul nostru fără întrerupere, dorim să îi informăm pe noii noștri utilizatori că suntem bine implicați cu Google și Apple pentru a rezolva problema.

Pentru noii noștri utilizatori cu telefoane Samsung, Huawei, Xiaomi și Oppo, ToTok este disponibil în magazinul de aplicații al producătorului de telefoane. Toți ceilalți utilizatori Android pot instala aplicația ToTok de pe site-ul nostru oficial ca soluție temporară.

Am muncit incredibil de mult pentru a oferi una dintre cele mai bune aplicații de pe piață. Promitem că vom munci și mai mult pentru a îmbunătăți ToTok, cu multe funcții noi pe care utilizatorii noștri le-au solicitat, cum ar fi plata, știri, comerț și divertisment, în viitorul apropiat.

Vă mulțumim că ne-ați oferit ocazia de a vă servi.”

Ce au spus Apple și Google pentru ToTok:

• Referitor la ToTok, Apple a declarat duminică că „încă cercetează ToTok”.
• Un purtător de cuvânt al Google a spus: „Luăm în serios rapoartele privind încălcările de securitate și confidențialitate. Dacă găsim un comportament care încalcă politicile noastre, luăm măsuri.”

Ce am învățat?

Încă nu este clar de ce companiile de tehnologie nu iau pași avansați, chiar și după aceste recente gafe cu cele mai populare aplicații din întreaga lume. De ce sunt atât de indulgenți atunci când vine vorba de detectarea lacunelor în aplicațiile aprobate care au funcționalitatea ascunsă de a canaliza date pentru comercializare sau spionaj.

Deocamdată, cel mai bun lucru pe care îl puteți face este să dezinstalați aplicația de mesagerie ToTok și să vă asigurați că le spuneți altora să facă același lucru, astfel încât să nu fie afectați mai mulți utilizatori.

Ascultăm

De asemenea, credeți că trebuie să existe un proces avansat pentru a verifica aceste aplicații în mod regulat, astfel încât să poată fi rezolvate toate lacunele? App Store, precum și Play Store nu au un proces pentru a inspecta aplicațiile care sunt adăugate în magazinul lor în scopul descărcării?

Împărtășește-ți gândurile în comentariile de mai jos. Ce părere ai despre aceste tipuri de gafe care doar iau încrederea unui utilizator într-o aplicație pe care o folosește de ceva vreme?