ToTok – Vinsælt skilaboðaforrit EÐA njósnartól?

Mörg vinsælu forritanna hafa verið sökuð um að njósna um notendur sína á einhverjum tímapunkti. Nokkrir þeirra reyna að vinna út gögn til markaðssetningar og aðrir gætu notað þessa vettvang til að njósna fyrir stjórnvöld.

Nýlega hefur skilaboðaforrit, ToTok, sem er (ekki rugla því saman við TikTok ) nokkuð vinsælt í Sameinuðu arabísku furstadæmunum (UAE) verið meint sem vettvangur sem er notaður af UAE leyniþjónustumönnum njósna um borgara sína. ToTok spjallforritið er stutt af Breej Holding, sem er aðalfyrirtæki tengt DarkMatter, netnjósna- og tölvuþrjótafyrirtæki í Abu Dhabi.

Myndheimild: The Verge

Dulbúið sem öruggt app hefur ToTok verið fjarlægt úr bæði Google Play Store og Apple App Store.

Samkvæmt frétt New York Times, „ToTok skilaboðaforrit er notað af stjórnvöldum í Sameinuðu arabísku furstadæmunum til að reyna að rekja hvert samtal, hreyfingu, samband, stefnumót, hljóð og mynd þeirra sem setja það upp á símana sína.

Lestu einnig: Bestu skilaboðaforritin fyrir Android

Opinberar yfirlýsingar

Eftir að hafa gert djúpa greiningu á ToTok, sagði Patrick Wardle (öryggisrannsóknarmaður hjá Jamf) að „ToTok, gerir einfaldlega það sem það segist gera ... og í raun ekkert meira. Að því gefnu að fullyrðingarnar um að ToTok sé í raun hannað til að njósna um notendur sína, þá er þessi „lögmæta“ virkni appsins í raun snilldin í allri fjöldaeftirlitsaðgerðinni: engin hetjudáð, engin bakdyr, engin spilliforrit, ... aftur, bara „lögmæt“ virkni sem líklega veitti ítarlegri innsýn hjá stórum hlutfalli íbúa landsins.

…húrra! Nú hefur þú aðgang að heimilisfangabókum notenda, spjalli, staðsetningu og fleiru, á algjörlega „lögmætan“ hátt með Apple-samþykktum hætti!

Eftir að hafa þakkað öllum fyrir að gera Totok að #1 vinsælu appinu í UAE, hér að neðan er opinbera yfirlýsingin sem fyrirtækið gaf út,

„Ennfremur útbúum við ToTok með svo háum öryggisstöðlum eins og AES256, TLS/SSL, RSA og SHA256, til að vernda notendagögnin af kostgæfni. Við innleiddum einnig persónuverndarramma sem er í samræmi við staðbundnar og alþjóðlegar lagalegar kröfur til að vernda notendur okkar á hverjum tíma.

Þar sem ToTok skriðþunginn heldur áfram að vaxa hafa sumir nýir notendur tilkynnt okkur að þeir geti ekki hlaðið niður appinu okkar í Google Play Store og Apple App Store.

Reyndar er ToTok tímabundið ófáanlegt í þessum tveimur verslunum vegna tæknilegra vandamála. Þó að núverandi ToTok notendur haldi áfram að njóta þjónustu okkar án truflana, viljum við upplýsa nýja notendur okkar um að við séum í góðum tengslum við Google og Apple til að takast á við málið.

Fyrir nýja notendur okkar með Samsung, Huawei, Xiaomi og Oppo síma er ToTok fáanlegt í app verslun símaframleiðandans. Allir aðrir Android notendur geta sett upp ToTok appið frá opinberu vefsíðunni okkar sem tímabundna lausn.

Við höfum lagt ótrúlega mikið á okkur til að afhenda eitt besta forritið á markaðnum. Við lofum að vinna enn betur að því að bæta ToTok, með mörgum nýjum eiginleikum sem notendur okkar hafa beðið um, eins og greiðslur, fréttir, viðskipti og afþreyingu, í náinni framtíð.

Þakka þér fyrir að gefa okkur tækifæri til að þjóna þér.“

Það sem Apple og Google sögðu fyrir ToTok:

• Með vísan til ToTok sagði Apple á sunnudag að „það er enn að rannsaka ToTok.
• Talsmaður Google sagði: „Við tökum skýrslur um öryggis- og friðhelgisbrot alvarlega. Ef við finnum hegðun sem brýtur í bága við stefnu okkar grípum við til aðgerða.“

Hvað höfum við lært?

Það er enn óljóst hvers vegna tæknifyrirtæki eru ekki að taka háþróuð skref, jafnvel eftir þessi nýlegu mistök með vinsælustu öppunum um allan heim. Af hverju eru þeir svona mildir þegar kemur að því að greina glufur í samþykktum öppum sem hafa falinn virkni til að flytja gögn til markaðssetningar eða njósna.

Í bili er það besta sem þú getur gert að fjarlægja ToTok skilaboðaforritið og vertu viss um að segja öðrum að gera slíkt hið sama svo að ekki fleiri notendur verði fyrir áhrifum.

Við erum að hlusta

Finnst þér líka að það þurfi að vera háþróað ferli til að athuga þessi öpp reglulega svo hægt sé að sjá um allar glufur? Er App Store sem og Play Store ekki með ferli til að skoða öpp sem verið er að bæta við verslun þeirra í niðurhalsskyni?

Deildu hugsunum þínum í athugasemdunum hér að neðan. Hvað finnst þér um svona glapræði sem eyðir bara trausti notanda á appi sem hann/hún er að nota í nokkurn tíma núna?