ТоТок – Популарна апликација за размену порука ИЛИ шпијунска алатка?

Многе популарне апликације су оптужене да шпијунирају своје кориснике у неком тренутку. Неки од њих покушавају да извуку податке за комерцијализацију, а други би могли да користе ове платформе само да шпијунирају за владе.

Недавно је апликација за размену порука ТоТок (немојте је мешати са ТикТоком ) прилично популарна у Уједињеним Арапским Емиратима (УАЕ) наводно као платформа коју користе обавештајни званичници УАЕ, шпијунирају своје грађане. Апликацију за ћаскање ТоТок подржава Брееј Холдинг, која је главна фирма повезана са ДаркМаттером, фирмом за сајбер обавештајну и хакерску делатност са седиштем у Абу Дабију.

Извор слике: Тхе Верге

Прерушен у безбедну апликацију, ТоТок је уклоњен из Гоогле Плаи продавнице и Аппле Апп Сторе-а.

Према извештају Њујорк Тајмса, „ТоТок апликацију за размену порука користи влада Уједињених Арапских Емирата да покуша да прати сваки разговор, покрет, везу, састанак, звук и слику оних који је инсталирају на своје телефоне.

Такође прочитајте: Најбоље апликације за размену порука за Андроид

Званичне изјаве

Након што је урадио дубоку анализу ТоТока, Патрицк Вардле (истраживач сигурности у Јамф-у) је изјавио да „ТоТок једноставно ради оно што тврди да ради… и заправо ништа више. Под претпоставком тврдњи да је ТоТок заправо дизајниран да шпијунира своје кориснике, ова „легитимна“ функционалност апликације је заиста геније целе операције масовног надзора: без експлоатације, без бацкдоор-а, без малвера, … опет, само „легитимно“ функционалност која је вероватно омогућила дубински увид великом проценту становништва земље.

…ура! Сада имате приступ корисничким адресарима, четовима, локацији и још много тога, на потпуно „легитиман“ начин који је одобрио Аппле!“

Након што се захвалио свима што су Тоток учинили апликацијом бр. 1 у тренду у УАЕ, испод је званична изјава коју је објавила компанија,

„Штавише, опремили смо ТоТок таквим високобезбедносним стандардима као што су АЕС256, ТЛС/ССЛ, РСА и СХА256, како бисмо марљиво заштитили корисничке податке. Такође смо имплементирали оквир приватности који је у складу са локалним и међународним законским захтевима како бисмо заштитили наше кориснике у сваком тренутку.

Како замах ТоТок-а наставља да расте, неки нови корисници су нас обавестили да не могу да преузму нашу апликацију у Гоогле Плаи продавници и Аппле Апп Сторе-у.

Заиста, ТоТок је привремено недоступан у ове две продавнице због техничког проблема. Док постојећи ТоТок корисници настављају да уживају у нашој услузи без прекида, желимо да обавестимо наше нове кориснике да смо добро ангажовани са Гоогле-ом и Аппле-ом у решавању овог проблема.

За наше нове кориснике са Самсунг, Хуавеи, Ксиаоми и Оппо телефонима, ТоТок је доступан у продавници апликација произвођача телефона. Сви остали корисници Андроид-а могу да инсталирају апликацију ТоТок са нашег званичног сајта као привремено решење.

Радили смо невероватно напорно да испоручимо једну од најбољих апликација на тржишту. Обећавамо да ћемо радити још више на побољшању ТоТок-а, са многим новим функцијама које су наши корисници захтевали, као што су плаћање, вести, трговина и забава, у блиској будућности.

Хвала вам што сте нам дали прилику да вам служимо.”

Шта су Аппле и Гоогле рекли за ТоТок:

• Позивајући се на ТоТок, Аппле је у недељу рекао да „још увек истражује ТоТок“.
• Портпарол Гугла је рекао: „Озбиљно схватамо извештаје о кршењу безбедности и приватности. Ако откријемо понашање које крши наше смернице, предузимамо мере."

Шта смо научили?

Још увек је нејасно зашто технолошке компаније не предузимају напредне кораке, чак и након ових недавних грешака са најпопуларнијим апликацијама широм света. Зашто су тако попустљиви када је у питању откривање рупа у одобреним апликацијама које имају скривену функционалност да преносе податке за комерцијализацију или шпијунирање.

За сада, најбоље што можете да урадите је да деинсталирате апликацију за размену порука ТоТок и обавезно кажете другима да ураде исто тако да више корисника не утиче.

Ми слушамо

Да ли такође мислите да мора постојати напредан процес за редовну проверу ових апликација како би се могле решити све рупе? Да ли Апп Сторе као и Плаи продавница немају процес за проверу апликација које се додају у њихову продавницу ради преузимања?

Поделите своја размишљања у коментарима испод шта мислите о оваквим грешкама које само одузимају поверење корисника у апликацију коју он/она користи већ неко време?