Den populære, raske og “sikre” meldingsappen kjent som Totok er mest sannsynlig et overvåkingsverktøy for regjeringen i De forente arabiske emirater, ifølge en amerikansk etterretningsrapport.
Chat-appen hadde 70 000+ positive anmeldelser og ble lastet ned av millioner av brukere før Google fjernet appen fra Google Play Store, etterfulgt av Apples App Store..
Hvis du stoler på ToTok for å chatte med folk, bør du avinstallere det umiddelbart. I følge NYTimes ble appen brukt av UAE-regjeringen til å spore brukernes samtaler, bestemme sosiale forbindelser og lyd / bilde av de som installerer den på telefonene sine..
Hvordan var ToTok et UAE-spionverktøy?
Ved å analysere appen oppdaget tjenestemenn at Breej Holding, firmaet bak appen, ikke er annet enn en front for DarkMatter, et hackingsfirma som drives av tidligere NSA-ansatte og israelske militære etterretningsoperatører..
Den amerikanske etterretningen var også i stand til å koble ToTok med Pax AI, et datagruveselskap knyttet til DarkMatter. Interessant, Pax AI opererer fra samme UAE-bygning som landets etterretningsbyrå.
CIA og De forente arabiske emirater nektet å kommentere saken. I mellomtiden ble NYTimes samtaler til Breej Holding ubesvart, og PaxAI svarte ikke på e-post.
Hvordan ToTok minet personopplysninger?
Tilsynelatende hadde ToTok tilgang til brukernes mikrofoner, kameraer, kalendere og annen telefondata. Angivelig spores appen brukernes beliggenhet under påskudd av å tilby en nøyaktig værvarsling.
Meldingsappen lette etter nye kontakter når brukerne åpnet appen, i likhet med hvordan Instagram og Facebook prøver å få inn brukernes venner.
Etter at appen ble utgitt 27. juli, ble appen en øyeblikkelig hit blant UAE-brukerne. Online markedsføring betalte seg også for å få flere brukere. I forrige måned mottok brukere på BOTIM, en annen populær meldingsapp, en melding om å installere ToTok.
Før fjerningen av chat-appen hadde ToTok over 600 000 nedlastinger på tvers av Android og iOS. På toppen av det gikk appen i butikker i USA de siste ukene.
Les også: 'Anonymisert' sporing av mobiltelefoner er verre enn du tror