ToTok – En populær meldingsapp ELLER et spionverktøy?

Mange av de populære appene har blitt anklaget for å spionere på brukerne sine på et tidspunkt. Noen få av dem prøver å trekke ut data for kommersialisering, og andre kan bruke disse plattformene til bare å spionere for regjeringer.

Nylig har en meldingsapp, ToTok som er (ikke forveksle det med TikTok ) ganske populær i De forente arabiske emirater (UAE) blitt påstått som en plattform som brukes av UAEs etterretningstjenestemenn som spionerer på innbyggerne. ToTok chat-appen støttes av Breej Holding, som er et frontfirma tilknyttet DarkMatter, et Abu Dhabi-basert cyberintelligens- og hackerfirma.

Bildekilde: The Verge

Forkledd som en sikker app, har ToTok blitt fjernet fra både Google Play Store og Apple App Store.

I følge en New York Times-rapport, "brukes ToTok-meldingsappen av regjeringen i De forente arabiske emirater for å prøve å spore hver samtale, bevegelse, forhold, avtale, lyd og bilde av de som installerer det på telefonene sine."

Les også: Beste meldingsapper for Android

Offisielle uttalelser

Etter å ha gjort en dyp analyse av ToTok, uttalte Patrick Wardle (en sikkerhetsforsker ved Jamf) at "ToTok, ganske enkelt gjør det den hevder å gjøre ... og egentlig ikke noe mer. Forutsatt påstandene om at ToTok faktisk er designet for å spionere på brukerne sine, er denne "legitime" funksjonaliteten til appen virkelig genialiteten til hele masseovervåkingsoperasjonen: ingen utnyttelser, ingen bakdører, ingen skadelig programvare, ... igjen, bare "legitime" funksjonalitet som sannsynligvis ga dyptgående innsikt i en stor prosentandel av landets befolkning.

…hurra! Nå har du tilgang til brukernes adressebøker, chatter, plassering og mer, på en fullstendig "legitim", Apple-godkjent måte!

Etter å ha takket alle for å ha gjort Totok til den mest populære appen i UAE, nedenfor er den offisielle uttalelsen utgitt av selskapet,

"Videre utstyrte vi ToTok med så høye sikkerhetsstandarder som AES256, TLS/SSL, RSA og SHA256, for å omhyggelig beskytte brukerdataene. Vi har også implementert et personvernrammeverk som samsvarer med lokale og internasjonale lovkrav for å beskytte brukerne våre til enhver tid.

Ettersom ToTok-momentumet fortsetter å vokse, har noen nye brukere varslet oss om at de ikke kan laste ned appen vår i Google Play Store og Apple App Store.

Faktisk er ToTok midlertidig utilgjengelig i disse to butikkene på grunn av et teknisk problem. Mens de eksisterende ToTok-brukerne fortsetter å nyte tjenesten vår uten avbrudd, vil vi informere våre nye brukere om at vi er godt engasjert med Google og Apple for å løse problemet.

For våre nye brukere med Samsung, Huawei, Xiaomi og Oppo-telefoner, er ToTok tilgjengelig i telefonprodusentens appbutikk. Alle andre Android-brukere kan installere ToTok-appen fra vår offisielle nettside som en midlertidig løsning.

Vi har jobbet utrolig hardt for å levere en av de beste appene på markedet. Vi lover å jobbe enda hardere for å forbedre ToTok, med mange nye funksjoner som brukerne våre har bedt om, som betaling, nyheter, handel og underholdning, i nær fremtid.

Takk for at du gir oss muligheten til å tjene deg.»

Hva Apple og Google sa for ToTok:

• Med referanse til ToTok sa Apple søndag at "det forsker fortsatt på ToTok."
• En talsperson for Google sa: «Vi tar rapporter om brudd på sikkerhet og personvern på alvor. Hvis vi finner atferd som bryter retningslinjene våre, iverksetter vi tiltak.»

Hva har vi lært?

Det er fortsatt uklart hvorfor teknologiselskaper ikke tar avanserte skritt, selv etter disse nylige tabberne med de mest populære appene over hele verden. Hvorfor er de så milde når det gjelder å oppdage smutthull i godkjente apper som har den skjulte funksjonaliteten til å overføre data for kommersialisering eller spionasje.

Foreløpig er det beste du kan gjøre å avinstallere ToTok meldingsapp og sørg for å fortelle andre om å gjøre det samme slik at ikke flere brukere blir berørt.

Vi lytter

Mener du også det må være en avansert prosess for å sjekke disse appene jevnlig slik at alle smutthull kan tas hånd om? Har ikke App Store og Play Store en prosess for å inspisere apper som legges til butikken deres for nedlastingsformål?

Del tankene dine i kommentarene nedenfor. Hva synes du om denne typen tabber som bare tar bort en brukers tillit til en app han/hun har brukt en stund nå?