ToTok – En populär meddelandeapp ELLER ett spionverktyg?

Många av de populära apparna har anklagats för att spionera på sina användare någon gång. Några av dem försöker extrahera data för kommersialisering, och andra kan använda dessa plattformar för att bara spionera för regeringar.

Nyligen har en meddelandeapp, ToTok, som är (förväxla det inte med TikTok ) ganska populär i Förenade Arabemiraten (UAE) påståtts vara en plattform som används av UAE:s underrättelsetjänstemän som spionerar på sina medborgare. ToTok-chattappen stöds av Breej Holding, som är en frontfirma som är ansluten till DarkMatter, ett Abu Dhabi-baserat cyberintelligens- och hackningsföretag.

Bildkälla: The Verge

Förklädd som en säker app har ToTok tagits bort från både Google Play Store och Apple App Store.

Enligt en rapport från New York Times, "Används ToTok-meddelandeappen av Förenade Arabemiratens regering för att försöka spåra varje konversation, rörelse, relation, möte, ljud och bild av dem som installerar det på sina telefoner."

Läs också: Bästa meddelandeapparna för Android

Officiella uttalanden

Efter att ha gjort en djupgående analys av ToTok, sa Patrick Wardle (en säkerhetsforskare vid Jamf) att "ToTok, helt enkelt gör vad den påstår sig göra ... och egentligen ingenting mer. Om man antar påståendena om att ToTok faktiskt är designad för att spionera på sina användare, är denna "legitima" funktionalitet i appen verkligen genialitet med hela massövervakningsoperationen: inga utnyttjande, inga bakdörrar, ingen skadlig kod, ... igen, bara "legitim" funktionalitet som sannolikt gav en djupgående insikt i en stor andel av landets befolkning.

…hurra! Nu har du tillgång till användarnas adressböcker, chattar, plats och mer, på ett helt "legitimt", Apple-godkänt sätt!

Efter att ha tackat alla för att de gjorde Totok till den populäraste appen i UAE, nedan är det officiella uttalandet som släppts av företaget,

"Dessutom utrustade vi ToTok med sådana höga säkerhetsstandarder som AES256, TLS/SSL, RSA och SHA256, för att noggrant skydda användardata. Vi har också implementerat ett integritetsramverk som överensstämmer med lokala och internationella lagkrav för att skydda våra användare hela tiden.

Eftersom ToTok-momentumet fortsätter att växa har några nya användare meddelat oss att de inte kan ladda ner vår app i Google Play Store och Apple App Store.

Faktum är att ToTok är tillfälligt otillgängligt i dessa två butiker på grund av ett tekniskt problem. Medan de befintliga ToTok-användarna fortsätter att njuta av vår tjänst utan avbrott, vill vi informera våra nya användare om att vi är väl engagerade med Google och Apple för att lösa problemet.

För våra nya användare med Samsung, Huawei, Xiaomi och Oppo-telefoner är ToTok tillgängligt i telefontillverkarens appbutik. Alla andra Android-användare kan installera ToTok-appen från vår officiella webbplats som en tillfällig lösning.

Vi har jobbat otroligt hårt för att leverera en av de bästa apparna på marknaden. Vi lovar att arbeta ännu hårdare för att förbättra ToTok, med många nya funktioner som våra användare har efterfrågat, såsom betalning, nyheter, handel och underhållning, inom en snar framtid.

Tack för att du ger oss möjligheten att tjäna dig.”.

Vad Apple och Google sa för ToTok:

• Med hänvisning till ToTok sa Apple på söndagen att "det forskar fortfarande på ToTok."
• En talesperson för Google sa: "Vi tar rapporter om säkerhets- och integritetsintrång på allvar. Om vi ​​upptäcker beteende som bryter mot vår policy, vidtar vi åtgärder."

Vad har vi lärt oss?

Det är fortfarande oklart varför teknikföretag inte tar avancerade steg, även efter dessa senaste misstag med de mest populära apparna över hela världen. Varför är de så överseende när det gäller att upptäcka kryphål i godkända appar som har den dolda funktionen att sprida data för kommersialisering eller spionage.

För nu är det bästa du kan göra att avinstallera ToTok-meddelandeappen och se till att berätta för andra att göra detsamma så att inga fler användare påverkas.

Vi lyssnar

Tycker du också att det måste finnas en avancerad process för att kontrollera dessa appar regelbundet så att alla kryphål kan tas om hand? Har App Store och Play Store ingen process för att inspektera appar som läggs till i deras butik för nedladdningsändamål?

Dela dina tankar i kommentarerna nedan vad tycker du om den här typen av misstag som bara tar bort en användares förtroende för en app som han/hon använder ett tag nu?