ToTok – Népszerű üzenetküldő alkalmazás VAGY kémeszköz?

Sok népszerű alkalmazást azzal vádolnak, hogy valamikor kémkedett a felhasználók után. Néhányan közülük megpróbálnak adatokat kinyerni kereskedelmi forgalomba hozatal céljából, mások pedig arra használhatják ezeket a platformokat, hogy a kormányok számára kémkedjenek.

A közelmúltban egy üzenetküldő alkalmazást, a ToTok-ot , amely (ne keverje össze a TikTokkal ) meglehetősen népszerű az Egyesült Arab Emírségekben (Egyesült Arab Emírségek), azt állították, hogy az Egyesült Arab Emírségek titkosszolgálatai kémkednek a polgárai után. A ToTok csevegőalkalmazást a Breej Holding támogatja, amely az Abu Dhabiban működő kiberintelligencia- és hackercéghez, a DarkMatterhez kapcsolódó frontvállalkozás.

Kép forrása: The Verge

A biztonságos alkalmazásnak álcázott ToTok a Google Play Áruházból és az Apple App Store-ból is lekerült.

A New York Times jelentése szerint „A ToTok üzenetküldő alkalmazást az Egyesült Arab Emirátusok kormánya arra használja, hogy megpróbálja nyomon követni az alkalmazást telefonjára telepítők minden beszélgetését, mozgását, kapcsolatát, találkozóját, hangját és képét.”

Olvassa el még: A legjobb üzenetküldő alkalmazások Androidra

Hivatalos nyilatkozatok

A ToTok alapos elemzése után Patrick Wardle (a Jamf biztonsági kutatója) kijelentette, hogy „A ToTok egyszerűen azt teszi, amiről azt állítja, hogy... és valójában semmi több. Feltételezve az állításokat, miszerint a ToTok célja valójában a felhasználók kémkedése, az alkalmazásnak ez a „legitim” funkciója valójában az egész tömeges megfigyelési művelet zsenialitása: nincsenek kihasználások, nincsenek hátsó ajtók, nincsenek rosszindulatú programok… ismét csak „legitim”. olyan funkcionalitás, amely valószínűleg mélyreható betekintést nyújtott az ország lakosságának nagy százalékába.

…Hurrá! Mostantól teljesen „jogos”, az Apple által jóváhagyott módon hozzáférhet a felhasználók címjegyzékéhez, csevegéseihez, tartózkodási helyéhez és sok máshoz!

Miután megköszöntük mindenkinek, hogy a Totok az első számú felkapott alkalmazás lett az Egyesült Arab Emírségekben, az alábbiakban közöljük a cég hivatalos közleményét ,

„Továbbá olyan magas szintű biztonsági szabványokkal láttuk el a ToTokot, mint az AES256, TLS/SSL, RSA és SHA256, hogy gondosan védjük a felhasználói adatokat. Bevezettünk egy adatvédelmi keretrendszert is, amely megfelel a helyi és nemzetközi jogi követelményeknek, hogy mindenkor megvédjük felhasználóinkat.

Ahogy a ToTok lendülete tovább növekszik, néhány új felhasználó arról értesített minket, hogy nem tudják letölteni alkalmazásunkat a Google Play Áruházból és az Apple App Store-ból.

Valóban, a ToTok technikai probléma miatt átmenetileg nem elérhető ebben a két üzletben. Noha a meglévő ToTok-felhasználók továbbra is megszakítás nélkül élvezhetik szolgáltatásunkat, szeretnénk tájékoztatni új felhasználóinkat, hogy a Google-lal és az Apple-lel szorosan együttműködünk a probléma megoldásában.

Samsung, Huawei, Xiaomi és Oppo telefonokat használó új felhasználóink ​​számára a ToTok elérhető a telefongyártó alkalmazásboltjában. Az összes többi Android-felhasználó ideiglenes megoldásként telepítheti a ToTok alkalmazást hivatalos webhelyünkről.

Hihetetlenül keményen dolgoztunk azért, hogy a piac egyik legjobb alkalmazását biztosítsuk. Ígérjük, hogy a közeljövőben még keményebben fogunk dolgozni a ToTok fejlesztésén, számos olyan új funkcióval, amelyeket felhasználóink ​​kértek, mint például a fizetés, a hírek, a kereskedelem és a szórakoztatás.

Köszönjük, hogy lehetőséget adtunk arra, hogy kiszolgáljuk Önt.”

Amit az Apple és a Google mondott a ToTokról:

• A ToTokra hivatkozva az Apple vasárnap azt mondta, hogy „még mindig kutatja a ToTokat”.
• A Google szóvivője azt mondta: „Komolyan vesszük a biztonsági és adatvédelmi jogsértésekről szóló jelentéseket. Ha olyan viselkedést találunk, amely sérti irányelveinket, lépéseket teszünk.”

Mit tanultunk?

Még mindig nem világos, hogy a technológiai cégek miért nem tesznek előrehaladott lépéseket, még akkor sem, ha a legutóbbi baklövéseket követték el a világ legnépszerűbb alkalmazásaival kapcsolatban. Miért olyan engedékenyek, amikor a jóváhagyott alkalmazások kiskapuit észlelik, amelyek rejtett funkcióval rendelkeznek az adatok kereskedelmi forgalomba hozatala vagy kémkedés céljából történő összegyűjtésére.

Egyelőre a legjobb, amit tehet, ha eltávolítja a ToTok üzenetküldő alkalmazást, és győződjön meg róla, hogy másoknak is meg kell tennie ugyanezt, hogy ne érje ez több felhasználót.

Mi Figyelünk

Ön is úgy gondolja, hogy szükség van egy fejlett folyamatra az alkalmazások rendszeres ellenőrzésére, hogy minden kiskapu kiküszöbölhető legyen? Az App Store és a Play Store nem rendelkezik olyan eljárással, amely megvizsgálja azokat az alkalmazásokat, amelyeket letöltés céljából adnak hozzá az áruházukhoz?

Ossza meg gondolatait az alábbi megjegyzésekben, mit gondol az ilyen típusú baklövésekről, amelyek egy ideje elveszik a felhasználók bizalmát egy általa használt alkalmazás iránt?