Ứng dụng trò chuyện phổ biến ToTok là một công cụ gián điệp của chính phủ, người dùng nên gỡ cài đặt ngay lập tức

Năm 2019 đã chứng kiến ​​sự gia tăng trong việc sử dụng ToTok, một ứng dụng trò chuyện phổ biến thu hút hàng triệu người dùng ở UAE. Tuy nhiên, hóa ra ToTok có thể chỉ hơn một ứng dụng trò chuyện. Một cái mới báo cáo được xuất bản bởi tờ New York Times đã tiết lộ rằng ứng dụng nhắn tin phổ biến này thực sự là một công cụ gián điệp của chính phủ do chính phủ Các Tiểu vương quốc Ả Rập Thống nhất tạo ra để theo dõi và thu thập dữ liệu cá nhân của hàng triệu người dùng cho mục đích tình báo.

Ứng dụng này đã được tung ra vào đầu năm nay và trở nên phổ biến ở UAE do lệnh cấm đối với các IM phổ biến như WhatsApp và Skype. Trong khi người dùng có thể tải xuống và gửi tin nhắn bằng IM, VoIP bị chặn trên tất cả các ứng dụng. Đây là nơi ToTok phát huy tác dụng. Ứng dụng này cung cấp cuộc gọi thoại và video miễn phí ở UAE và trở nên phổ biến đối với công dân UAE. Ứng dụng thậm chí còn lan rộng ra các quốc gia như Mỹ và Anh khi người dùng chuyển sang sử dụng ở các quốc gia khác. NYT đã trích dẫn các cuộc họp giao ban an ninh tuyệt mật từ các quan chức tình báo Mỹ và phân tích của chính họ để đưa ra kết luận. Theo nhà nghiên cứu bảo mật Patrick Wardle, bằng cách sử dụng ứng dụng để chia sẻ hình ảnh, video và thậm chí cả vị trí của họ, người dùng đã chia sẻ dữ liệu trực tiếp với tình báo của Emirati.

Có một vẻ đẹp trong phương pháp này. Bạn không cần phải hack người để theo dõi họ nếu bạn có thể khiến mọi người sẵn sàng tải ứng dụng này về điện thoại của họ. Bằng cách tải lên danh bạ, trò chuyện video, vị trí, bạn cần thêm thông minh nào?

- Patrick Wardle

NYT cũng báo cáo rằng công ty mẹ của ToTok Breej Holding rất có thể là một công ty vỏ bọc cho công ty an ninh mạng có trụ sở tại Abu Dhabi DarkMatter. Không chỉ vậy, ứng dụng này còn được kết nối với công ty khai thác dữ liệu Pax AI của UAE, nơi chia sẻ các văn phòng của họ với cơ quan tình báo tín hiệu của Emirates.

Không ai trong số các công ty có tên trong báo cáo hoặc chính phủ UAE đã bình luận về toàn bộ vấn đề nhưng cả Google và Apple đã rút ứng dụng khỏi các cửa hàng ứng dụng di động tương ứng của họ. NYT đã liên hệ với FBI, người từ chối bình luận về tình huống này nhưng người phát ngôn của cơ quan này cho biết, trong khi FBI không bình luận về các ứng dụng cụ thể, chúng tôi luôn muốn đảm bảo người dùng nhận thức được các rủi ro và lỗ hổng tiềm ẩn mà chúng gây ra cơ chế có thể đặt ra.