La popular aplicación de chat ToTok es una herramienta de espionaje gubernamental, se recomienda a los usuarios que la desinstalen de inmediato.

El año 2019 vio un aumento en el uso de ToTok, una aplicación de chat popular que atrajo a millones de usuarios en los EAU. Sin embargo, resulta que ToTok podría ser más que una aplicación de chat. Un nuevo reporte publicado por The New York Times ha revelado que la popular aplicación de mensajería es en realidad una herramienta de espionaje del gobierno creada por el gobierno de los Emiratos Árabes Unidos para rastrear y recopilar datos personales de millones de usuarios con fines de inteligencia.

La aplicación se lanzó a principios de este año y se hizo popular en los Emiratos Árabes Unidos debido a la prohibición de los mensajes instantáneos populares como WhatsApp y Skype. Si bien los usuarios pueden descargar y enviar mensajes mediante mensajería instantánea, VoIP está bloqueado en todas las aplicaciones. Aquí es donde ToTok entró en juego. La aplicación ofrecía llamadas de voz y videollamadas gratuitas en los EAU y se hizo popular entre los ciudadanos de los EAU. La aplicación incluso se extendió a países como los EE. UU. y el Reino Unido a medida que los usuarios se sumaron a otros países. El NYT citó informes de seguridad clasificados de los funcionarios de inteligencia de EE. UU. y su propio análisis para llegar a la conclusión. Según el investigador de seguridad Patrick Wardle, al usar la aplicación para compartir imágenes, videos e incluso sus ubicaciones, los usuarios compartían datos directamente con la inteligencia emiratí.

Hay una belleza en este enfoque. No necesita hackear a la gente para espiarlos si puede hacer que la gente descargue voluntariamente esta aplicación en su teléfono. Al cargar contactos, chats de video, ubicación, ¿qué más inteligencia necesita?

- Patrick Wardle

El NYT también informó que la empresa matriz de ToTok, Breej Holding, es muy probablemente una compañía fantasma para la firma de ciberseguridad DarkMatter, con sede en Abu Dhabi. No solo eso, sino que la aplicación también está conectada a la firma de minería de datos de EAU Pax AI, que comparte sus oficinas con la agencia de inteligencia de señales de Emirates.

Ninguna de las compañías mencionadas en el informe o el gobierno de los EAU ha comentado sobre el asunto, pero tanto Google como Apple han retirado la aplicación de sus respectivas tiendas de aplicaciones móviles. El NYT contactó al FBI, quien se negó a comentar sobre la situación, pero un portavoz de la agencia dijo: "Si bien el FBI no comenta sobre aplicaciones específicas, siempre queremos asegurarnos de que los usuarios sean conscientes de los posibles riesgos y vulnerabilidades que estos los mecanismos pueden posar ".