ToTok – suosittu viestintäsovellus VAI vakoilutyökalu?

Monia suosittuja sovelluksia on syytetty käyttäjien vakoilusta jossain vaiheessa. Jotkut heistä yrittävät poimia dataa kaupallistamista varten, ja toiset saattavat käyttää näitä alustoja vain vakoilemaan hallitusten hyväksi.

Äskettäin Yhdistyneissä arabiemiirikunnissa (UAE) varsin suosittu viestintäsovellus, ToTok , (älä sekoita sitä TikTokiin ), on väitetty alustana, jota Arabiemiirikuntien tiedusteluviranomaiset vakoilevat kansalaisiaan. ToTok-chat-sovellusta tukee Breej Holding, joka on Abu Dhabissa toimivaan kyberäly- ja hakkerointiyritykseen DarkMatterin sidosyritys.

Kuvan lähde: The Verge

Turvalliseksi sovellukseksi naamioitu ToTok on poistettu sekä Google Play Storesta että Apple App Storesta.

New York Timesin raportin mukaan "Yhdistyneiden arabiemiirikuntien hallitus käyttää ToTok-viestisovellusta yrittääkseen seurata jokaista keskustelua, liikettä, suhdetta, tapaamista, ääntä ja kuvaa sovelluksen puhelimeensa asentaneiden henkilöiden kanssa."

Lue myös: Parhaat viestisovellukset Androidille

Viralliset lausunnot

Suoritettuaan ToTokin syvällisen analyysin Patrick Wardle (Jamfin turvallisuustutkija) totesi, että "ToTok tekee vain sen, mitä se väittää tekevänsä... eikä oikeastaan ​​mitään muuta. Olettaen väitteiden, että ToTok on todella suunniteltu vakoilemaan käyttäjiään, tämä sovelluksen "laillinen" toiminnallisuus on todellakin koko joukkovalvontaoperaation nero: ei hyväksikäyttöä, ei takaovia, ei haittaohjelmia, ...jälleen vain "laillinen" toiminnallisuus, joka todennäköisesti tarjosi syvällisen käsityksen suurelle osalle maan väestöstä.

…Hurraa! Nyt sinulla on pääsy käyttäjien osoitekirjoihin, keskusteluihin, sijaintiin ja muuhun täysin "laillisella", Applen hyväksymällä tavalla!

Kiitettyään kaikkia Totokin tekemisestä suosituimmaksi sovellukseksi Arabiemiirikunnissa, alla on yrityksen julkaisema virallinen lausunto ,

"Lisäksi varustimme ToTokin sellaisilla korkeatasoisilla turvallisuusstandardeilla kuin AES256, TLS/SSL, RSA ja SHA256, suojataksemme ahkerasti käyttäjätietoja. Otimme myös käyttöön yksityisyyskehyksen, joka noudattaa paikallisia ja kansainvälisiä lakivaatimuksia suojellaksemme käyttäjiämme aina.

Kun ToTokin vauhti jatkaa kasvuaan, jotkut uudet käyttäjät ovat ilmoittaneet meille, etteivät he voi ladata sovellustamme Google Play Kaupasta ja Apple App Storesta.

ToTok on todellakin väliaikaisesti poissa näistä kahdesta kaupasta teknisen ongelman vuoksi. Vaikka nykyiset ToTokin käyttäjät nauttivat edelleen palvelustamme keskeytyksettä, haluamme ilmoittaa uusille käyttäjillemme, että olemme hyvin yhteydessä Googlen ja Applen kanssa ongelman ratkaisemiseksi.

Uusille Samsung-, Huawei-, Xiaomi- ja Oppo-puhelimien käyttäjillemme ToTok on saatavilla puhelinvalmistajan sovelluskaupasta. Kaikki muut Android-käyttäjät voivat asentaa ToTok-sovelluksen viralliselta verkkosivustoltamme väliaikaisena ratkaisuna.

Olemme työskennelleet uskomattoman kovasti tarjotaksemme yhden markkinoiden parhaista sovelluksista. Lupaamme työskennellä entistä kovemmin parantaaksemme ToTokia lähitulevaisuudessa monien käyttäjiemme pyytämien uusien ominaisuuksien, kuten maksujen, uutisten, kaupankäynnin ja viihteen, avulla.

Kiitos, että annoit meille mahdollisuuden palvella sinua."

Mitä Apple ja Google sanoivat ToTokista:

• Viitaten ToTokiin Apple sanoi sunnuntaina, että "se tutkii edelleen ToTokia".
• Googlen tiedottaja sanoi: "Suhtaudumme tietoturva- ja tietosuojaloukkauksiin liittyviin ilmoituksiin vakavasti. Jos havaitsemme käytäntöjemme vastaista toimintaa, ryhdymme toimiin."

Mitä olemme oppineet?

On edelleen epäselvää, miksi teknologiayritykset eivät ryhdy edistyneisiin toimiin, vaikka nämä viimeaikaiset virheet maailman suosituimpien sovellusten kanssa ovat tehneet. Miksi he ovat niin lempeitä havaitessaan porsaanreikiä hyväksytyissä sovelluksissa, joissa on piilotettu toiminto tietojen keräämiseksi kaupallistamista tai vakoilua varten.

Toistaiseksi paras, jonka voit tehdä, on poistaa ToTok-viestisovelluksen asennus ja kertoa muille, että he tekevät samoin, jotta se ei vaikuta muihin käyttäjiin.

Me kuuntelemme

Luuletko myös, että tarvitaan edistynyt prosessi näiden sovellusten tarkistamiseksi säännöllisesti, jotta kaikki porsaanreiät voidaan hoitaa? Eikö App Storella ja Play Storella ole prosessia, jolla tarkastetaan sovelluksia, jotka lisätään niiden kauppaan lataustarkoituksiin?

Jaa ajatuksesi alla olevissa kommenteissa, mitä mieltä olet tämän tyyppisistä virheistä, jotka vain vievät käyttäjän luottamuksen hänen käyttämäänsä sovellukseen joksikin aikaa?