近日,據(jù) New York Times 報(bào)道:一個(gè)在中東地區(qū)流行的消息應(yīng)用 ToTok 被阿聯(lián)酋政府用作間諜工具。報(bào)道稱(chēng),阿聯(lián)酋政府嘗試?yán)迷搼?yīng)用監(jiān)視用戶的每一次通話、動(dòng)向、關(guān)系、聲音和圖像。
ToTok 僅僅推出幾個(gè)月,在中東、亞洲、歐洲和北美地區(qū)的蘋(píng)果和 Google 應(yīng)用商店下載次數(shù)累計(jì)達(dá)到數(shù)百萬(wàn)次,根據(jù)應(yīng)用排名和研究公司 App Annie 的數(shù)據(jù),雖然 ToTok 的大部分用戶都在阿聯(lián)酋,但上周卻迅速成為美國(guó)下載量最大的社交應(yīng)用之一。
ToTok 的受歡迎程度已超出阿聯(lián)酋航空。根據(jù)最近的 Google Play 排名,它是沙特阿拉伯、英國(guó)、印度、瑞典和其他國(guó)家/地區(qū)排名前 50 位的免費(fèi)應(yīng)用程序之一。
報(bào)道指出 ToTok 的出現(xiàn)標(biāo)志著政府之間數(shù)字軍備競(jìng)賽在不斷升級(jí),各國(guó)政府正在尋求更有效,更便捷的方法來(lái)監(jiān)視外國(guó)對(duì)手,犯罪和恐怖主義網(wǎng)絡(luò)。
一位接受媒體采訪的計(jì)算機(jī)安全專(zhuān)家認(rèn)為, ToTok 背后的公司 Breej Holding 隸屬于 DarkMatter——一家位于阿布扎比的網(wǎng)絡(luò)智能和黑客公司。DarkMatter 目前正在接受聯(lián)邦調(diào)查局的調(diào)查,涉嫌網(wǎng)絡(luò)犯罪。美國(guó)情報(bào)評(píng)估和技術(shù)分析還顯示 ToTok 與 Pax AI 可能存在關(guān)聯(lián),Pax AI 是一家總部位于阿布扎比的數(shù)據(jù)挖掘公司。
阿聯(lián)酋封鎖了 WhatsApp 和 Skype,讓 ToTok 這個(gè)替代對(duì)當(dāng)?shù)鼐用耦H有吸引力, Google 已經(jīng)以違反政策為由將 ToTok 從應(yīng)用商店下架,蘋(píng)果也已在 App Store 中移除了該應(yīng)用。已下載的用戶如果沒(méi)有卸載仍然可以使用。
目前尚不清楚美國(guó)情報(bào)部門(mén)何時(shí)首次確定 ToTok 是阿聯(lián)酋情報(bào)工具,但一位知情人士說(shuō),美國(guó)官員已警告一些盟國(guó)注意其危險(xiǎn)。
前美國(guó)國(guó)家安全局黑客,私人安全研究員帕特里克·沃德 (Patrick Wardle) 接受媒體采訪時(shí)指出,ToTok 的開(kāi)發(fā)相對(duì)容易,因?yàn)樗坪醭u了一個(gè)中文通訊應(yīng)用程序,該應(yīng)用程序還提供了免費(fèi)的視頻通話 YeeCall。
有趣的是,ToTok 并未聲稱(chēng)使用類(lèi)似 WhatsApp,Signal 或 Skype 的端到端加密。該應(yīng)用程序泄露用戶數(shù)據(jù)的唯一提示被掩埋在其隱私政策中:我們可能會(huì)與集團(tuán)公司共享您的個(gè)人數(shù)據(jù)。
報(bào)道指出 ToTok 對(duì)于情報(bào)機(jī)構(gòu)來(lái)說(shuō)非常合算,因?yàn)榭梢赃h(yuǎn)程訪問(wèn) Android 手機(jī)的黑客工具的收購(gòu)價(jià)高達(dá) 250 萬(wàn)美元。