Quasi tutte le app popolari sono state accusate di spiare i dati degli utenti una volta o l'altra, e questa volta è la popolare app di messaggistica degli Emirati "Tok". La nota applicazione di chat è stata ritenuta responsabile dell'estrazione dei dati degli utenti per generare entrate e agire come spia per le agenzie governative.
Alla luce delle recenti accuse, si dice che gli Emirati Arabi Uniti utilizzino l'app per attività di spionaggio a causa delle quali è stato ritirato dai rispettivi app store di Google e Mela.
Cos'è ToTok?
"ToTok" è un'app di messaggistica degli Emirati che offre videochiamate e servizi di messaggistica gratuiti. L'app può essere utilizzata anche per effettuare videochiamate in conferenza con un massimo di 20 persone alla volta.
Accuse recenti | Uno strumento spia segreto
piattaforma sicura e affidabile per chattare con amici e familiari è ora accusata di essere uno strumento di sorveglianza di massa sfruttato dalle agenzie di intelligence degli Emirati Arabi Uniti.
Il New York Times in uno dei suoi rapporti ha affermato che ToTok stava monitorando le attività degli utenti e condividendo le informazioni con il governo degli Emirati Arabi Uniti. Segue ogni chat, immagine, relazione, appuntamento, suono e altre informazioni sensibili di tutti i suoi utenti.
ToTok gode di una vasta base di utenti ed è molto diffuso nei paesi dell'Asia orientale. Funziona come uno dei migliori alternative a Skype e WhatsApp ma con caratteristiche limitate.
Oltre ai paesi dell'Asia orientale, ha anche guadagnato un'enorme popolarità in Africa, Europa e Stati Uniti. Secondo i dati recenti forniti da Google, ha registrato quasi 5 milioni di download su Android dispositivi da solo e gode della 50a posizione sull'App Store nella categoria della messaggistica più popolare app.
Sebbene l'app sia stata rimossa da Google Play e dall'app store di Apple, continuerà a funzionare per i suoi utenti esistenti fino a quando non la disinstalleranno.
Fatti importanti
Patrick Wardle, un hacker della National Security Agency degli Stati Uniti, che ora lavora come esperto di sicurezza informatica, ha analizzato a fondo l'app di messaggistica. Ha affermato che "ToTok è una replica di YeeCall, un'app di messaggistica cinese utilizzata per la messaggistica e le chat video", che è stata leggermente personalizzata per adattarsi agli utenti arabi e inglesi." Inoltre, il nome ToTok è stato scelto strategicamente per confondere i suoi utenti con Tic toc.
Un altro collegamento arriva da Breej Holding, proprietaria di ToTok. Secondo il rapporto del New York Times, Breej ha un profondo legame con DarkMatter, una società con sede ad Abu-Dhabi società di hacking gestita e controllata dal dipartimento di intelligence degli Emirati Arabi Uniti, dall'esercito israeliano e dai dipendenti della NASA.
Sia l'agenzia di intelligence degli Stati Uniti che i rappresentanti di ToTok si sono rifiutati di commentare le recenti accuse.
Inoltre, un portavoce dell'FBI ha detto al NYT che "Non possiamo fare commenti specifici sul funzionamento delle varie applicazioni, ma stiamo cercando di rendere gli utenti ben consapevoli delle vulnerabilità e dei rischi a cui sono esposti."
I creatori di ToTok affermano di fornire servizi di messaggistica sicuri e protetti, ma non promettono la crittografia end-to-end. Inoltre, in assenza di qualsiasi altra opzione decente, gli utenti che vogliono effettuare una videochiamata non hanno altra scelta che scegliere ToTok.
Sebbene l'app sia stata eliminata dai rispettivi repository di Google e Apple, i file APK sono ancora disponibili per il download su vari siti di terze parti per gli utenti Android. Gli utenti attuali possono usufruire di servizi ininterrotti fino a quando non decidono di rimuoverli dai propri dispositivi.
Un avvertimento per gli utenti esistenti di ToTok: con tutte le accuse in atto, se scegli ancora di farlo continua con ToTok per chattare con i tuoi amici e familiari, evita di condividere dati riservati su esso.
Fonte immagine: polizia Android