A népszerű csevegőalkalmazás, a ToTok egy kormányzati kémkedés eszköz, a felhasználóknak azt tanácsolják, hogy azonnal távolítsák el

A 2019 évben növekedett a ToTok, a népszerű csevegőalkalmazás használata, amely az Egyesült Arab Emírségek felhasználói millióit vonzotta. Kiderült azonban, hogy a ToTok több, mint egy csevegőalkalmazás. Egy új jelentést A The New York Times közzétette, hogy a népszerű üzenetküldő alkalmazás valójában az Egyesült Arab Emírségek kormánya által létrehozott kormányzati kémkedés eszköz, amelynek célja millió millió felhasználó személyes adatainak nyomon követése és összegyűjtése intelligencia céljából.

Az alkalmazás az év elején indult, és népszerűvé vált az Egyesült Arab Emírségekben az olyan népszerű IM-ek betiltása miatt, mint a WhatsApp és a Skype. Míg a felhasználók IM-ek segítségével tölthetnek le és küldhetnek üzeneteket, a VoIP az összes alkalmazásban le van tiltva. Itt jött képbe a ToTok. Az alkalmazás ingyenes hang- és videohívást kínált az Egyesült Arab Emírségekben, és népszerűvé vált az Egyesült Arab Emírségek állampolgárai körében. Az alkalmazás még olyan országokban is elterjedt, mint az Egyesült Államok és az Egyesült Királyság, mivel a felhasználók más országokban ugrottak be a fedélzetre. A NYT az amerikai hírszerzés tisztviselőitől származó titkos biztonsági tájékoztatókra és saját elemzésére hivatkozott. Patrick Wardle biztonsági kutató szerint azáltal, hogy az alkalmazást képek, videók, sőt a helyük megosztására használták, a felhasználók közvetlenül az Emirati titkosszolgálattal osztottak meg adatokat.

Ebben a megközelítésben szépség van. Nem kell hackelni az embereket, hogy kémkedjenek rájuk, ha rávenni az embereket, hogy hajlandóak letölteni ezt az alkalmazást a telefonra. Névjegyek, videobeszélgetések, hely feltöltésével további információra van szüksége?

- Patrick Wardle

A NYT arról is beszámolt, hogy a ToTok anyavállalata, a Breej Holding valószínűleg az Abu Dhabiban működő, a DarkMatter kiberbiztonsági cég héjvállalata. Nem csak, hogy az alkalmazás, hanem az Egyesült Arab Emírségek Pax AI adatbányászcégéhez is kapcsolódik, amely megosztja irodáit az Emírségek jelekkel foglalkozó hírszerző ügynökségével.

A jelentésben vagy az Egyesült Arab Emírségek kormányában megnevezett vállalatok egyike sem kommentálta az egész ügyet, de a Google és az Apple egyaránt elhúzta az alkalmazást saját mobilalkalmazás-áruházukból. A NYT felvette az FBI-t, aki megtagadta a helyzet megjegyzését, ám az ügynökség szóvivője elmondta: „Noha az FBI nem kommentál bizonyos alkalmazásokat, mindig törekszünk arra, hogy tudatosítsuk a felhasználókat a lehetséges kockázatokkal és sebezhetőségekkel kapcsolatban, amelyek ezekkel járnak. a mechanizmusok jelenthetnek. ”