La famosa app di chat ToTok è uno strumento di spionaggio del governo, si consiglia agli utenti di disinstallarlo immediatamente

L'anno 2019 ha visto un aumento dell'uso di ToTok, una popolare app di chat che ha attratto milioni di utenti negli Emirati Arabi Uniti. Tuttavia, risulta che ToTok potrebbe essere più di un'app di chat. Un nuovo rapporto pubblicato dal New York Times ha rivelato che la popolare app di messaggistica è in realtà uno strumento di spionaggio del governo creato dal governo degli Emirati Arabi Uniti per tracciare e raccogliere dati personali di milioni di utenti a fini di intelligence.

L'app è stata lanciata all'inizio di quest'anno ed è diventata popolare negli Emirati Arabi Uniti a causa del divieto di messaggistica istantanea popolari come WhatsApp e Skype. Mentre gli utenti possono scaricare e inviare messaggi utilizzando i messaggi istantanei, il VoIP è bloccato su tutte le app. È qui che è entrato in gioco ToTok. L'app offriva chiamate e videochiamate gratuite negli Emirati Arabi Uniti ed è diventata popolare tra i cittadini degli Emirati Arabi Uniti. L'app si è diffusa anche in paesi come gli Stati Uniti e il Regno Unito mentre gli utenti sono saliti a bordo in altri paesi. Il NYT ha citato i briefing riservati sulla sicurezza dei funzionari dell'intelligence statunitense e la propria analisi per giungere alla conclusione. Secondo il ricercatore di sicurezza Patrick Wardle, utilizzando l'app per condividere immagini, video e persino le loro posizioni, gli utenti condividevano i dati direttamente con l'intelligence degli Emirati.

C'è una bellezza in questo approccio. Non è necessario hackerare le persone per spiarle se riesci a convincere le persone a scaricare volontariamente questa app sul proprio telefono. Caricando contatti, chat video, posizione, di quale intelligenza hai bisogno?

- Patrick Wardle

Il NYT ha anche riferito che la società madre di ToTok Breej Holding è molto probabilmente una società di copertura per la società di cybersecurity di Abu Dhabi DarkMatter. Non solo, ma l'app è anche collegata alla società di data mining degli Emirati Arabi Uniti, Pax AI, che condivide i suoi uffici con l'agenzia di intelligence dei segnali degli Emirati.

Nessuna delle società citate nel rapporto o il governo degli Emirati Arabi Uniti ha commentato l'intera faccenda, ma sia Google che Apple hanno ritirato l'app dai rispettivi store di app mobili. Il NYT ha contattato l'FBI che si è rifiutato di commentare la situazione, ma un portavoce dell'agenzia ha dichiarato: “Mentre l'FBI non commenta app specifiche, vogliamo sempre assicurarci di rendere gli utenti consapevoli dei potenziali rischi e vulnerabilità che questi i meccanismi possono posare. "