ToTok – populárna aplikácia na odosielanie správ ALEBO špionážny nástroj?

Mnoho populárnych aplikácií bolo v určitom čase obvinených zo špehovania svojich používateľov. Niekoľko z nich sa pokúša získať údaje na komercializáciu a iní by mohli tieto platformy využívať len na špehovanie vlád.

Nedávno bola aplikácia na odosielanie správ, ToTok, ktorá je (nezamieňajte si to s TikTok ) veľmi populárna v Spojených arabských emirátoch (SAE), obvinená ako platforma, ktorú používajú spravodajskí úradníci SAE na špehovanie svojich občanov. Chatovacia aplikácia ToTok je podporovaná Breej Holding, čo je predná spoločnosť pridružená k DarkMatter, kybernetickej spravodajskej a hackerskej firme so sídlom v Abú Zabí.

Zdroj obrázka: The Verge

ToTok, prezlečený za zabezpečenú aplikáciu, bol stiahnutý z Obchodov Google Play aj Apple App Store.

Podľa správy New York Times „aplikáciu na odosielanie správ ToTok používa vláda Spojených arabských emirátov na sledovanie každej konverzácie, pohybu, vzťahu, stretnutia, zvuku a obrazu tých, ktorí si ju nainštalujú do svojich telefónov.“

Prečítajte si tiež: Najlepšie aplikácie na odosielanie správ pre Android

Oficiálne vyhlásenia

Po vykonaní hĺbkovej analýzy ToTok Patrick Wardle (výskumník v oblasti bezpečnosti v Jamf) uviedol, že „ToTok jednoducho robí to, čo tvrdí, že robí... a v skutočnosti nič viac. Za predpokladu tvrdení, že ToTok je v skutočnosti navrhnutý tak, aby špehoval svojich používateľov, je táto „legitímna“ funkcia aplikácie skutočne géniom celej operácie hromadného sledovania: žiadne exploity, žiadne zadné vrátka, žiadny malvér, …opäť len „legitímne“ funkčnosť, ktorá pravdepodobne poskytla hĺbkový prehľad veľkému percentu populácie krajiny.

…hurá! Teraz máte prístup k adresárom, chatom, polohe a ďalším používateľom úplne „legitímnym“ spôsobom schváleným spoločnosťou Apple!

Po poďakovaní všetkým za to, že sa Totok stal trendovou aplikáciou číslo 1 v Spojených arabských emirátoch, nižšie je oficiálne vyhlásenie vydané spoločnosťou,

„Okrem toho sme ToTok vybavili takými vysoko bezpečnostnými štandardmi, ako sú AES256, TLS/SSL, RSA a SHA256, aby sme dôsledne chránili používateľské údaje. Zaviedli sme tiež rámec ochrany osobných údajov, ktorý je v súlade s miestnymi a medzinárodnými právnymi požiadavkami, aby sme vždy chránili našich používateľov.

Keďže dynamika ToTok neustále rastie, niektorí noví používatelia nás upozornili, že si nemôžu stiahnuť našu aplikáciu v obchode Google Play a Apple App Store.

ToTok je skutočne dočasne nedostupný v týchto dvoch obchodoch z dôvodu technického problému. Zatiaľ čo existujúci používatelia ToTok naďalej využívajú našu službu bez prerušenia, radi by sme informovali našich nových používateľov, že so spoločnosťami Google a Apple spolupracujeme na riešení tohto problému.

Pre našich nových používateľov telefónov Samsung, Huawei, Xiaomi a Oppo je ToTok k dispozícii v obchode s aplikáciami výrobcu telefónu. Všetci ostatní používatelia systému Android si môžu nainštalovať aplikáciu ToTok z našej oficiálnej webovej stránky ako dočasné riešenie.

Neuveriteľne tvrdo sme pracovali na poskytovaní jednej z najlepších aplikácií na trhu. Sľubujeme, že v blízkej budúcnosti budeme pracovať ešte tvrdšie na vylepšení ToTok s mnohými novými funkciami, ktoré naši používatelia požadovali, ako sú platby, správy, obchod a zábava.

Ďakujeme, že ste nám dali príležitosť slúžiť vám.”

Čo povedali Apple a Google pre ToTok:

• S odkazom na ToTok Apple v nedeľu uviedol, že „stále skúma ToTok“.
• Hovorca spoločnosti Google povedal: „Správy o porušení bezpečnosti a ochrany osobných údajov berieme vážne. Ak zistíme správanie, ktoré porušuje naše pravidlá, podnikneme kroky.“

Čo sme sa naučili?

Stále nie je jasné, prečo technologické spoločnosti nerobia pokročilé kroky, a to ani po týchto nedávnych omyloch s najpopulárnejšími aplikáciami na celom svete. Prečo sú takí zhovievaví, pokiaľ ide o zisťovanie medzier v schválených aplikáciách, ktoré majú skrytú funkciu na zhromažďovanie údajov na komercializáciu alebo špehovanie.

Zatiaľ najlepšie, čo môžete urobiť, je odinštalovať aplikáciu na odosielanie správ ToTok a povedzte ostatným, aby urobili to isté, aby neboli ovplyvnení žiadni ďalší používatelia.

Počúvame

Tiež si myslíte, že musí existovať pokročilý proces pravidelnej kontroly týchto aplikácií, aby bolo možné vyriešiť všetky medzery? Nemá App Store rovnako ako Play Store proces kontroly aplikácií, ktoré sa pridávajú do ich obchodu na účely sťahovania?

Podeľte sa o svoje myšlienky v komentároch nižšie, čo si myslíte o týchto druhoch omylov, ktoré len odoberajú používateľovi dôveru v aplikáciu, ktorú už nejaký čas používa?