In questo 27 ottobre, foto d'archivio 2013, un lavoratore guarda il suo telefono cellulare all'aeroporto internazionale Al Maktoum di Dubai, aperto di recente, Emirati Arabi Uniti. Secondo un rapporto del New York Times, ToTok, un'app di chat che è diventata rapidamente popolare negli Emirati Arabi Uniti per comunicare con amici e familiari, è in realtà uno strumento di spionaggio utilizzato dal governo per tracciare i propri utenti. (Patrick Castillo/Emarat Al Youm via AP, File)
Un'app di chat che è diventata rapidamente popolare negli Emirati Arabi Uniti per comunicare con amici e familiari è in realtà uno strumento di spionaggio utilizzato dal governo per tracciare i suoi utenti, secondo un articolo di giornale.
Il governo usa ToTok per tenere traccia delle conversazioni, posizioni, immagini e altri dati di chi installa l'app sui propri telefoni, Il New York Times segnalato, citando funzionari statunitensi che hanno familiarità con una valutazione di intelligence classificata e l'indagine del giornale.
Gli Emirati hanno da tempo bloccato FaceTime di Apple, WhatsApp di Facebook e altre app di chiamata. I media degli Emirati hanno giocato su ToTok come alternativa per gli espatriati che vivono nel paese per chiamare gratuitamente a casa i loro cari.
Il Times dice che ToTok ha pochi mesi ed è stato scaricato milioni di volte, con la maggior parte dei suoi utenti negli Emirati, una federazione alleata degli Stati Uniti di sette sceiccati nella penisola arabica.
La sorveglianza del governo negli Emirati è prolifica, e gli Emirati sono stati a lungo sospettati di utilizzare i cosiddetti exploit del "giorno zero" per prendere di mira attivisti per i diritti umani e altri.
Gli exploit zero-day possono essere costosi da ottenere sul mercato nero perché rappresentano vulnerabilità del software per le quali devono ancora essere sviluppate delle correzioni.
Il Times ha descritto ToTok come un modo per dare al governo libero accesso alle informazioni personali, poiché milioni di utenti scaricano e installano volontariamente l'app sui loro telefoni e danno ciecamente il permesso di abilitare le funzionalità.
Come per molte app, ToTok richiede informazioni sulla posizione, presumibilmente per fornire previsioni meteorologiche accurate, secondo il Times. Richiede inoltre l'accesso ai contatti di un telefono, presumibilmente per aiutare gli utenti a connettersi con gli amici. L'app ha anche accesso ai microfoni, macchine fotografiche, calendario e altri dati.
Un esperto di sicurezza che ha affermato di aver analizzato l'app per il Times, Patrick Wardle, ha affermato che ToTok "fa ciò che afferma di fare" come app di comunicazione, che è il "genio" dell'app se viene utilizzata come strumento spia. "Nessun exploit, nessuna backdoor, nessun malware, " ha scritto in un post sul blog. L'app è in grado di acquisire approfondimenti sugli utenti attraverso funzioni comuni.
In un post sul blog lunedì, ToTok non ha risposto direttamente al rapporto del Times di domenica, ma ha detto che con "riferimento alle voci circolate oggi su ToTok, " l'unico obiettivo dei creatori dell'app era quello di creare un affidabile, piattaforma di comunicazione facile da usare. Il post affermava che ToTok aveva standard di sicurezza elevati per proteggere i dati degli utenti e un quadro sulla privacy conforme ai requisiti legali locali e internazionali.
ToTok ha affermato che l'app era temporaneamente non disponibile negli app store di Google e Apple a causa di un "problema tecnico".
Il Times afferma che sulla base di un'analisi tecnica e interviste con esperti di sicurezza, la società dietro ToTok, Breej Holding, è molto probabilmente affiliato a DarkMatter, una società di sicurezza informatica degli Emirati che ha assunto ex analisti della CIA e della National Security Agency e ha stretti legami commerciali con il governo degli Emirati.
Le e-mail inviate a ToTok tramite il suo sito Web e all'ambasciata degli Emirati a Washington non sono state immediatamente restituite.
© 2019 The Associated Press. Tutti i diritti riservati.
