ToTok – priljubljena aplikacija za sporočanje ALI vohunsko orodje?

Številne priljubljene aplikacije so bile obtožene, da so v nekem trenutku vohunile za svojimi uporabniki. Nekaj ​​jih poskuša pridobiti podatke za komercializacijo, drugi pa bi lahko te platforme uporabljali le za vohunjenje za vlade.

Nedavno je bila aplikacija za sporočila ToTok (ne zamenjujte je s TikTokom ) zelo priljubljena v Združenih arabskih emiratih (ZAE) domnevno kot platforma, ki jo uporabljajo uradniki obveščevalnih služb ZAE, ki vohunijo za svojimi državljani. Aplikacijo za klepet ToTok podpira Breej Holding, ki je predhodno podjetje, povezano z DarkMatter, kibernetsko obveščevalnim in hekerskim podjetjem s sedežem v Abu Dhabiju.

Vir slike: The Verge

ToTok, prikrit kot varna aplikacija, je bil odstranjen iz trgovine Google Play in Apple App Store.

Glede na poročilo New York Timesa: »Vlada Združenih arabskih emiratov uporablja aplikacijo za pošiljanje sporočil ToTok, da poskuša slediti vsakemu pogovoru, gibanju, razmerju, sestanku, zvoku in podobi tistih, ki jo namestijo na svoje telefone.«

Preberite tudi: Najboljše aplikacije za sporočanje za Android

Uradne izjave

Po poglobljeni analizi ToToka je Patrick Wardle (varnostni raziskovalec pri Jamf) izjavil, da »ToTok preprosto počne to, kar trdi, da počne … in v resnici nič več. Ob predpostavki, da je ToTok dejansko zasnovan tako, da vohuni za svojimi uporabniki, je ta "legitimna" funkcionalnost aplikacije res genij celotne operacije množičnega nadzora: brez izkoriščanja, brez backdoor, brez zlonamerne programske opreme, ... spet samo "legitimno" funkcionalnost, ki je verjetno omogočila poglobljen vpogled velikemu odstotku prebivalstva države.

… hura! Zdaj imate dostop do uporabniških imenikov, klepetov, lokacije in še več, na povsem "legitimni" način, ki ga je odobril Apple!

Po zahvali vsem, da je Totok postal priljubljena aplikacija št. 1 v ZAE, je spodaj uradna izjava, ki jo je objavilo podjetje,

»Poleg tega smo ToTok opremili s tako visoko varnostnimi standardi, kot so AES256, TLS/SSL, RSA in SHA256, da skrbno zaščitimo uporabniške podatke. Izvedli smo tudi okvir zasebnosti, ki je v skladu z lokalnimi in mednarodnimi pravnimi zahtevami za zaščito naših uporabnikov v vsakem trenutku.

Ker zagon ToTok še naprej raste, so nas nekateri novi uporabniki obvestili, da ne morejo prenesti naše aplikacije v Google Play Store in Apple App Store.

Dejansko ToTok začasno ni na voljo v teh dveh trgovinah zaradi tehnične težave. Medtem ko obstoječi uporabniki ToTok še naprej uživajo v naši storitvi brez prekinitve, bi radi naše nove uporabnike obvestili, da smo pri reševanju težave z Googlom in Appleom dobro sodelovali.

Za naše nove uporabnike s telefoni Samsung, Huawei, Xiaomi in Oppo je ToTok na voljo v trgovini z aplikacijami proizvajalca telefonov. Vsi ostali uporabniki Androida lahko namestijo aplikacijo ToTok z našega uradnega spletnega mesta kot začasno rešitev.

Zelo trdo smo delali, da bi ponudili eno najboljših aplikacij na trgu. Obljubljamo, da si bomo v bližnji prihodnosti še bolj prizadevali za izboljšanje ToToka s številnimi novimi funkcijami, ki so jih zahtevali naši uporabniki, kot so plačila, novice, trgovina in zabava.

Hvala, ker ste nam dali priložnost, da vam služimo.”

Kaj sta Apple in Google rekla za ToTok:

• Glede na ToTok je Apple v nedeljo dejal, da "še vedno raziskuje ToTok."
• Tiskovni predstavnik Googla je dejal: »Poročila o kršitvah varnosti in zasebnosti jemljemo resno. Če ugotovimo, da vedenje krši naše pravilnike, ukrepamo."

Kaj smo se naučili?

Še vedno ni jasno, zakaj tehnološka podjetja ne sprejemajo naprednih korakov, tudi po teh nedavnih napakah z najbolj priljubljenimi aplikacijami po vsem svetu. Zakaj so tako prizanesljivi, ko gre za odkrivanje vrzeli v odobrenih aplikacijah, ki imajo skrito funkcionalnost za zbiranje podatkov za komercializacijo ali vohunjenje.

Za zdaj je najboljše, kar lahko storite, da odstranite aplikacijo za pošiljanje sporočil ToTok in se prepričajte, da drugim poveste, naj storijo enako, da ne bo prizadetih več uporabnikov.

Poslušamo

Ali menite tudi, da mora obstajati napreden postopek za redno preverjanje teh aplikacij, da se lahko popravijo vse vrzeli? Ali App Store in Play Store nimata postopka za pregled aplikacij, ki so dodane v njihovo trgovino za namene prenosa?

Delite svoje misli v spodnjih komentarjih, kaj menite o tovrstnih zmotah, ki uporabniku samo jemljejo zaupanje v aplikacijo, ki jo/ona uporablja že nekaj časa?