ToTok – Μια δημοφιλής εφαρμογή ανταλλαγής μηνυμάτων Ή ένα εργαλείο κατασκοπείας;

Πολλές από τις δημοφιλείς εφαρμογές έχουν κατηγορηθεί ότι κατασκοπεύουν τους χρήστες τους κάποια στιγμή. Μερικοί από αυτούς προσπαθούν να εξάγουν δεδομένα για εμπορευματοποίηση και άλλοι θα μπορούσαν να χρησιμοποιούν αυτές τις πλατφόρμες για να κατασκοπεύουν απλώς τις κυβερνήσεις.

Πρόσφατα, μια εφαρμογή ανταλλαγής μηνυμάτων, η ToTok, η οποία είναι (μην τη συγχέετε με το TikTok ) αρκετά δημοφιλής στα Ηνωμένα Αραβικά Εμιράτα (ΗΑΕ) έχει φερθεί ως πλατφόρμα που χρησιμοποιείται από αξιωματούχους πληροφοριών των ΗΑΕ για κατασκοπεία πολιτών. Η εφαρμογή συνομιλίας ToTok υποστηρίζεται από την Breej Holding, η οποία είναι μια μπροστινή εταιρεία συνδεδεμένη με την DarkMatter, μια εταιρεία κυβερνοκατασκοπίας και χάκερ με έδρα το Άμπου Ντάμπι.

Πηγή εικόνας: The Verge

Μεταμφιεσμένο σε ασφαλή εφαρμογή, το ToTok καταργήθηκε τόσο από το Google Play Store όσο και από το Apple App Store.

Σύμφωνα με μια αναφορά των New York Times, «η εφαρμογή ανταλλαγής μηνυμάτων ToTok χρησιμοποιείται από την κυβέρνηση των Ηνωμένων Αραβικών Εμιράτων για να προσπαθεί να παρακολουθεί κάθε συνομιλία, κίνηση, σχέση, ραντεβού, ήχο και εικόνα όσων την εγκαθιστούν στα τηλέφωνά τους».

Διαβάστε επίσης: Οι καλύτερες εφαρμογές ανταλλαγής μηνυμάτων για Android

Επίσημες δηλώσεις

Αφού έκανε μια βαθιά ανάλυση του ToTok, ο Patrick Wardle (ερευνητής ασφάλειας στο Jamf) δήλωσε ότι «η ToTok κάνει απλώς αυτό που ισχυρίζεται ότι κάνει…και πραγματικά τίποτα περισσότερο. Υποθέτοντας ότι το ToTok έχει όντως σχεδιαστεί για να κατασκοπεύει τους χρήστες του, αυτή η «νόμιμη» λειτουργία της εφαρμογής είναι στην πραγματικότητα η ιδιοφυΐα ολόκληρης της επιχείρησης μαζικής παρακολούθησης: χωρίς εκμεταλλεύσεις, χωρίς κερκόπορτες, χωρίς κακόβουλο λογισμικό, …και πάλι, απλώς «νόμιμη» λειτουργικότητα που πιθανότατα παρείχε εις βάθος εικόνα σε μεγάλο ποσοστό του πληθυσμού της χώρας.

…Ζήτω! Τώρα έχετε πρόσβαση στα βιβλία διευθύνσεων, τις συνομιλίες, την τοποθεσία και πολλά άλλα, με έναν απολύτως «νόμιμο», εγκεκριμένο από την Apple τρόπο!»

Αφού ευχαριστήσαμε όλους που έκαναν την Totok την #1 εφαρμογή στις τάσεις στα Ηνωμένα Αραβικά Εμιράτα, παρακάτω είναι η επίσημη δήλωση που κυκλοφόρησε από την εταιρεία,

«Επιπλέον, εξοπλίσαμε το ToTok με πρότυπα υψηλής ασφάλειας όπως τα AES256, TLS/SSL, RSA και SHA256, για να προστατεύσουμε επιμελώς τα δεδομένα των χρηστών. Επίσης, εφαρμόσαμε ένα πλαίσιο απορρήτου που συμμορφώνεται με τις τοπικές και διεθνείς νομικές απαιτήσεις για την προστασία των χρηστών μας ανά πάσα στιγμή.

Καθώς η δυναμική του ToTok συνεχίζει να αυξάνεται, ορισμένοι νέοι χρήστες μας έχουν ενημερώσει ότι δεν μπορούν να κατεβάσουν την εφαρμογή μας στο Google Play Store και στο Apple App Store.

Πράγματι, το ToTok δεν είναι προσωρινά διαθέσιμο σε αυτά τα δύο καταστήματα λόγω τεχνικού προβλήματος. Ενώ οι υπάρχοντες χρήστες ToTok συνεχίζουν να απολαμβάνουν την υπηρεσία μας χωρίς διακοπή, θα θέλαμε να ενημερώσουμε τους νέους χρήστες μας ότι συνεργαζόμαστε καλά με την Google και την Apple για την αντιμετώπιση του προβλήματος.

Για τους νέους μας χρήστες με τηλέφωνα Samsung, Huawei, Xiaomi και Oppo, το ToTok είναι διαθέσιμο στο κατάστημα εφαρμογών του κατασκευαστή τηλεφώνων. Όλοι οι άλλοι χρήστες Android μπορούν να εγκαταστήσουν την εφαρμογή ToTok από τον επίσημο ιστότοπο μας ως προσωρινή λύση.

Έχουμε δουλέψει απίστευτα σκληρά για να προσφέρουμε μία από τις καλύτερες εφαρμογές στην αγορά. Υποσχόμαστε να εργαστούμε ακόμη σκληρότερα για να βελτιώσουμε το ToTok, με πολλές νέες δυνατότητες που έχουν ζητήσει οι χρήστες μας, όπως πληρωμή, ειδήσεις, εμπόριο και ψυχαγωγία, στο εγγύς μέλλον.

Σας ευχαριστούμε που μας δώσατε την ευκαιρία να σας εξυπηρετήσουμε.”

Τι είπαν η Apple και η Google για το ToTok:

• Αναφορικά με το ToTok, η Apple είπε την Κυριακή ότι «εξακολουθεί να ερευνά το ToTok».
• Ένας εκπρόσωπος της Google δήλωσε: «Λαμβάνουμε σοβαρά υπόψη τις αναφορές για παραβιάσεις της ασφάλειας και του απορρήτου. Αν διαπιστώσουμε συμπεριφορά που παραβιάζει τις πολιτικές μας, αναλαμβάνουμε δράση».

Τι Μάθαμε;

Δεν είναι ακόμα σαφές γιατί οι εταιρείες τεχνολογίας δεν κάνουν προηγμένα βήματα, ακόμη και μετά από αυτές τις πρόσφατες γκάφες με τις πιο δημοφιλείς εφαρμογές σε όλο τον κόσμο. Γιατί είναι τόσο επιεικείς όταν πρόκειται για τον εντοπισμό κενών σε εγκεκριμένες εφαρμογές που έχουν την κρυφή λειτουργία για τη συλλογή δεδομένων για εμπορευματοποίηση ή κατασκοπεία.

Προς το παρόν, το καλύτερο που μπορείτε να κάνετε είναι να απεγκαταστήσετε την εφαρμογή ανταλλαγής μηνυμάτων ToTok και να φροντίσετε να πείτε σε άλλους να κάνουν το ίδιο, ώστε να μην επηρεαστούν άλλοι χρήστες.

Ακούμε

Πιστεύετε επίσης ότι πρέπει να υπάρχει μια προηγμένη διαδικασία για τον τακτικό έλεγχο αυτών των εφαρμογών, ώστε να μπορούν να επιλυθούν όλα τα κενά; Το App Store καθώς και το Play Store δεν έχουν διαδικασία επιθεώρησης εφαρμογών που προστίθενται στο κατάστημά τους για σκοπούς λήψης;

Μοιραστείτε τις σκέψεις σας στα παρακάτω σχόλια τι πιστεύετε για αυτού του είδους τις γκάφες που απλώς αφαιρούν την εμπιστοσύνη ενός χρήστη σε μια εφαρμογή που χρησιμοποιεί εδώ και λίγο καιρό;