ToTok – 流行的消息應用程序還是間諜工具？

許多流行的應用程序都被指控在某個時間點監視用戶。他們中的一些人試圖提取數據以進行商業化，而其他人可能會使用這些平台為政府進行間諜活動。

最近，在阿拉伯聯合酋長國 (UAE) 非常流行的消息應用程序ToTok（不要將其與TikTok混淆）被指控為阿聯酋情報官員正在使用的一個平台來監視其公民。ToTok 聊天應用程序得到 Breej Holding 的支持，Breej Holding 是一家附屬於 DarkMatter 的前台公司，DarkMatter 是一家位於阿布扎比的網絡智能和黑客公司。

圖片來源：邊緣

偽裝成安全應用程序的 ToTok 已從 Google Play Store 和 Apple App Store 下架。

據《紐約時報》報導，“阿拉伯聯合酋長國政府使用 ToTok 消息傳遞應用程序來嘗試跟踪將其安裝在手機上的人的每一次對話、動作、關係、約會、聲音和圖像。”

另請閱讀：適用於 Android 的最佳消息應用

官方聲明

在對 ToTok 進行深入分析後，Patrick Wardle（Jamf 的安全研究員）表示：“ToTok 只是做了它聲稱要做的事情……實際上僅此而已。假設聲稱 ToTok 實際上是為了監視其用戶而設計的，那麼該應用程序的這種“合法”功能實際上是整個大規模監視操作的天才：沒有漏洞利用、沒有後門、沒有惡意軟件，……再說一遍，只是“合法”可以深入了解該國大部分人口的功能。

……萬歲！現在，您可以以完全“合法”、Apple 認可的方式訪問用戶的地址簿、聊天記錄、位置等內容！”

在感謝大家讓 Totok 成為阿聯酋排名第一的熱門應用後，以下是該公司發布的官方聲明，

“此外，我們為 ToTok 配備了 AES256、TLS/SSL、RSA 和 SHA256 等高安全標準，以努力保護用戶數據。我們還實施了符合當地和國際法律要求的隱私框架，以始終保護我們的用戶。

隨著 ToTok 勢頭的持續增長，一些新用戶通知我們他們無法在 Google Play 商店和 Apple App Store 下載我們的應用程序。

事實上，由於技術問題，這兩家商店暫時無法使用 ToTok。在現有 ToTok 用戶繼續享受我們的服務而不會中斷的同時，我們想通知我們的新用戶，我們正與 Google 和 Apple 密切合作以解決該問題。

對於三星、華為、小米和 Oppo 手機的新用戶，ToTok 可在手機製造商的應用商店中使用。所有其他 Android 用戶可以從我們的官方網站安裝 ToTok 應用程序作為臨時解決方案。

我們付出了難以置信的努力來提供市場上最好的應用程序之一。我們承諾在不久的將來會更加努力地增強 ToTok，提供用戶要求的許多新功能，例如支付、新聞、商業和娛樂。

感謝您給我們機會為您服務。”

蘋果和谷歌對 ToTok 的評價：

• 關於 ToTok，蘋果週日表示，“它仍在研究 ToTok。”
• 谷歌的一位發言人說：“我們認真對待安全和隱私侵犯的報告。如果我們發現違反我們政策的行為，我們就會採取行動。”

我們學到了什麼？

目前還不清楚，為什麼科技公司沒有採取先進的措施，即使在最近這些全球最受歡迎的應用程序出現了這些錯誤之後。為什麼他們在檢測已獲批准的應用程序中的漏洞時如此寬容，這些應用程序具有隱藏功能以管道商業化或間諜活動的數據。

目前，您能做的最好的事情就是卸載 ToTok 消息傳遞應用程序，並確保告訴其他人也這樣做，以免更多用戶受到影響。

我們在聽

您是否也認為必須有一個高級流程來定期檢查這些應用程序，以便解決所有漏洞？App Store 和 Play Store 是否沒有檢查為下載目的添加到其商店的應用程序的流程？

在下面的評論中分享您的想法，您如何看待這些只會剝奪用戶對他/她正在使用一段時間的應用程序信任的錯誤？