Popularna aplikacja do czatowania ToTok to rządowe narzędzie do szpiegowania, użytkownicy powinni natychmiast go odinstalować

W 2019 roku wzrosła popularność ToTok, popularnej aplikacji do czatowania, która przyciągnęła miliony użytkowników w Zjednoczonych Emiratach Arabskich. Okazuje się jednak, że ToTok może być czymś więcej niż aplikacją do czatowania. Nowy raport opublikowana przez The New York Times ujawniła, że ​​popularna aplikacja do przesyłania wiadomości jest w rzeczywistości narzędziem szpiegowskim opracowanym przez rząd Zjednoczonych Emiratów Arabskich w celu śledzenia i gromadzenia danych osobowych milionów użytkowników w celach wywiadowczych.

Aplikacja została uruchomiona na początku tego roku i stała się popularna w Zjednoczonych Emiratach Arabskich z powodu zakazu korzystania z popularnych komunikatorów, takich jak WhatsApp i Skype. Podczas gdy użytkownicy mogą pobierać i wysyłać wiadomości za pomocą wiadomości błyskawicznych, VoIP jest blokowany we wszystkich aplikacjach. W tym miejscu do gry wszedł ToTok. Aplikacja oferowała bezpłatne rozmowy głosowe i wideo w Zjednoczonych Emiratach Arabskich i stała się popularna wśród obywateli ZEA. Aplikacja rozprzestrzeniła się nawet na kraje takie jak USA i Wielka Brytania, gdy użytkownicy wskoczyli na pokład w innych krajach. Aby dojść do wniosku, NYT powołał się na tajne informacje o bezpieczeństwie od urzędników wywiadu USA i własną analizę. Według badacza bezpieczeństwa Patricka Wardle'a, korzystając z aplikacji do udostępniania zdjęć, filmów, a nawet ich lokalizacji, użytkownicy udostępniali dane bezpośrednio wywiadowi Emiratów.

W tym podejściu jest piękno. Nie musisz hakować ludzi, aby ich szpiegować, jeśli możesz skłonić ludzi do pobrania tej aplikacji na swój telefon. Przesyłając kontakty, czaty wideo, lokalizację, jakiej jeszcze inteligencji potrzebujesz?

- Patrick Wardle

NYT poinformowało również, że firma macierzysta ToTok, Breej Holding, najprawdopodobniej jest spółką typu shell dla DarkMatter z siedzibą w Abu Dhabi. Oprócz tego aplikacja jest również połączona z firmą Pax AI, zajmującą się wydobywaniem danych w Zjednoczonych Emiratach Arabskich, która dzieli swoje biura z agencją wywiadu sygnałów Emirates.

Żadna z firm wymienionych w raporcie ani rząd ZEA nie skomentował całej sprawy, ale zarówno Google, jak i Apple wycofały aplikację z odpowiednich sklepów z aplikacjami mobilnymi. NYT skontaktowało się z FBI, który odmówił komentarza na temat sytuacji, ale rzecznik agencji powiedział: „Chociaż FBI nie komentuje konkretnych aplikacji, zawsze chcemy upewnić się, że użytkownicy są świadomi potencjalnych zagrożeń i podatności mechanizmy mogą stwarzać. ”