ToTok – แอพส่งข้อความยอดนิยมหรือเครื่องมือสอดแนม?

แอพยอดนิยมจำนวนมากถูกกล่าวหาว่าสอดแนมผู้ใช้ในบางช่วงเวลา บางคนพยายามดึงข้อมูลเพื่อการค้า และคนอื่นๆ อาจใช้แพลตฟอร์มเหล่านี้เพื่อสอดแนมรัฐบาลเท่านั้น

เมื่อเร็ว ๆ นี้ แอพส่งข้อความToTokที่ (อย่าสับสนกับTikTok ) ที่ได้รับความนิยมในสหรัฐอาหรับเอมิเรตส์ (UAE) ถูกกล่าวหาว่าเป็นแพลตฟอร์มที่เจ้าหน้าที่ข่าวกรองของสหรัฐอาหรับเอมิเรตส์กำลังใช้สอดแนมพลเมืองของตน แอปแชท ToTok ได้รับการสนับสนุนโดย Breej Holding ซึ่งเป็นบริษัทแนวหน้าร่วมกับ DarkMatter บริษัทข่าวกรองและแฮ็กข้อมูลทางไซเบอร์ในอาบูดาบี

ที่มาของภาพ: The Verge

ToTok ปลอมตัวเป็นแอพที่ปลอดภัย ถูกลบออกจากทั้ง Google Play Store และ Apple App Store

ตามรายงานของ New York Times “รัฐบาลสหรัฐอาหรับเอมิเรตส์ใช้แอพส่งข้อความ ToTok เพื่อพยายามติดตามทุกการสนทนา การเคลื่อนไหว ความสัมพันธ์ การนัดหมาย เสียง และภาพของผู้ติดตั้งบนโทรศัพท์ของพวกเขา”

อ่านเพิ่มเติม: แอพส่งข้อความที่ดีที่สุดสำหรับ Android

แถลงการณ์อย่างเป็นทางการ

หลังจากวิเคราะห์ ToTok อย่างละเอียดแล้ว Patrick Wardle (นักวิจัยด้านความปลอดภัยที่ Jamf)กล่าวว่า “ToTok ทำในสิ่งที่อ้างว่าทำ…และไม่มีอะไรมากไปกว่านี้จริงๆ สมมติว่าการกล่าวอ้างที่ ToTok ได้รับการออกแบบมาเพื่อสอดแนมผู้ใช้ ฟังก์ชัน "ถูกต้องตามกฎหมาย" ของแอปนี้เป็นอัจฉริยะของการดำเนินการเฝ้าระวังโดยรวมทั้งหมด: ไม่มีการหาประโยชน์ ไม่มีแบ็คดอร์ ไม่มีมัลแวร์ ...อีกครั้ง แค่ "ถูกกฎหมาย" การทำงานที่น่าจะให้ข้อมูลเชิงลึกในสัดส่วนที่มากของประชากรในประเทศ

…ไชโย! ตอนนี้คุณสามารถเข้าถึงสมุดที่อยู่ แชท ตำแหน่ง และอื่นๆ ของผู้ใช้ในลักษณะที่ "ถูกต้องตามกฎหมาย" และได้รับการอนุมัติจาก Apple!"

หลังจากขอบคุณทุกคนที่ทำให้ Totok เป็นแอพที่ได้รับความนิยมอันดับ 1 ในสหรัฐอาหรับเอมิเรตส์ ด้านล่างนี้คือคำชี้แจงอย่างเป็นทางการที่ออกโดยบริษัท

“นอกจากนี้ เรายังติดตั้ง ToTok ด้วยมาตรฐานความปลอดภัยสูง เช่น AES256, TLS/SSL, RSA และ SHA256 เพื่อปกป้องข้อมูลผู้ใช้อย่างขยันขันแข็ง นอกจากนี้เรายังใช้กรอบความเป็นส่วนตัวที่สอดคล้องกับข้อกำหนดทางกฎหมายในท้องถิ่นและระหว่างประเทศเพื่อปกป้องผู้ใช้ของเราตลอดเวลา

เนื่องจากโมเมนตัม ToTok เติบโตอย่างต่อเนื่อง ผู้ใช้ใหม่บางคนได้แจ้งให้เราทราบว่าพวกเขาไม่สามารถดาวน์โหลดแอปของเราใน Google Play Store และ Apple App Store

อันที่จริง ToTok ไม่สามารถใช้งานได้ชั่วคราวในทั้งสองร้านเนื่องจากปัญหาทางเทคนิค ในขณะที่ผู้ใช้ ToTok ที่มีอยู่ยังคงเพลิดเพลินกับบริการของเราโดยไม่หยุดชะงัก เราต้องการแจ้งให้ผู้ใช้ใหม่ของเราทราบว่าเรามีส่วนร่วมอย่างดีกับ Google และ Apple เพื่อแก้ไขปัญหานี้

สำหรับผู้ใช้ใหม่ของเราที่ใช้โทรศัพท์ Samsung, Huawei, Xiaomi และ Oppo ToTok มีให้บริการในแอพสโตร์ของผู้ผลิตโทรศัพท์ ผู้ใช้ Android รายอื่นสามารถติดตั้งแอพ ToTok ได้จากเว็บไซต์ทางการของเราเพื่อเป็นวิธีแก้ปัญหาชั่วคราว

เราได้ทำงานอย่างหนักเพื่อนำเสนอหนึ่งในแอพที่ดีที่สุดในตลาด เราสัญญาว่าจะทำงานให้หนักขึ้นเพื่อปรับปรุง ToTok ด้วยคุณสมบัติใหม่มากมายที่ผู้ใช้ของเราร้องขอ เช่น การชำระเงิน ข่าวสาร การค้า และความบันเทิง ในอนาคตอันใกล้

ขอบคุณที่ให้โอกาสเราได้ให้บริการคุณ”

สิ่งที่ Apple และ Google พูดสำหรับ ToTok:

• อ้างอิงถึง ToTok Apple กล่าวเมื่อวันอาทิตย์ว่า "ยังคงค้นคว้า ToTok"
• โฆษกของ Google กล่าวว่า "เราใช้รายงานการละเมิดความปลอดภัยและความเป็นส่วนตัวอย่างจริงจัง หากเราพบพฤติกรรมที่ละเมิดนโยบาย เราจะดำเนินการ”

เราได้เรียนรู้อะไรบ้าง?

ยังไม่ชัดเจนว่าเหตุใดบริษัทเทคโนโลยีจึงไม่ดำเนินการขั้นสูง แม้ว่าจะเกิดข้อผิดพลาดกับแอปยอดนิยมทั่วโลกเมื่อเร็วๆ นี้ก็ตาม เหตุใดพวกเขาจึงผ่อนปรนเมื่อต้องตรวจจับช่องโหว่ในแอปที่ได้รับอนุมัติซึ่งมีฟังก์ชันการทำงานที่ซ่อนอยู่ในการวางท่อข้อมูลเพื่อการค้าหรือการสอดแนม

สำหรับตอนนี้ สิ่งที่ดีที่สุดที่คุณสามารถทำได้คือถอนการติดตั้งแอพส่งข้อความ ToTok และอย่าลืมบอกให้ผู้อื่นทำเช่นเดียวกัน เพื่อไม่ให้ผู้ใช้ได้รับผลกระทบอีกต่อไป

เรากำลังฟังอยู่

คุณยังคิดว่าต้องมีกระบวนการขั้นสูงในการตรวจสอบแอปเหล่านี้เป็นประจำเพื่อให้สามารถดูแลช่องโหว่ทั้งหมดได้หรือไม่ App Store และ Play Store ไม่มีกระบวนการตรวจสอบแอปที่เพิ่มลงในสโตร์เพื่อจุดประสงค์ในการดาวน์โหลดใช่หรือไม่

แบ่งปันความคิดของคุณในความคิดเห็นด้านล่าง คุณคิดอย่างไรเกี่ยวกับข้อผิดพลาดประเภทนี้ที่ทำให้ผู้ใช้ไม่ไว้วางใจแอปที่เขา/เธอใช้อยู่ชั่วขณะหนึ่ง