Den populære, hurtige og "sikre" messaging-app kendt som Totok er sandsynligvis et overvågningsværktøj for UAE-regeringen, ifølge en amerikansk efterretningsrapport.
Chatappen havde 70.000+ positive anmeldelser og blev downloadet af millioner af brugere, før Google fjernede appen fra Google Play Butik efterfulgt af Apples App Store.
Hvis du stoler på ToTok til at chatte med folk, skal du afinstallere det med det samme. Ifølge NYTimes blev appen brugt af UAE-regeringen til at spore brugernes samtaler, bestemme sociale forbindelser og lyd / billede af dem, der installerer det på deres telefoner.
Hvordan var ToTok et UAE-spionværktøj?
Analyser af appen opdagede embedsmænd, at Breej Holding, firmaet bag appen, ikke er andet end en front for DarkMatter, et hackingsfirma, der drives af tidligere NSA-medarbejdere og israelske militære efterretningsoperatører.
Den amerikanske efterretningstjeneste var også i stand til at linke ToTok med Pax AI, et dataudvindingsfirma, der er forbundet med DarkMatter. Interessant nok fungerer Pax AI fra den samme UAE-bygning som landets efterretningsbureau.
CIA og UAE nægtede at kommentere sagen. I mellemtiden blev NYTimes 'opkald til Breej Holding ubesvaret, og PaxAI reagerede ikke på e-mails.
Sådan udvinder ToTok personlige data?
Tilsyneladende havde ToTok adgang til brugernes mikrofoner, kameraer, kalendere og andre telefondata. Efter sigende spores appen brugernes placeringer under påskud af at tilbyde en nøjagtig vejrforudsigelse.
Messaging-appen ledte efter nye kontakter, når brugerne åbnede appen, svarende til hvordan Instagram og Facebook forsøger at få brugernes venner ind.
Efter appens frigivelse den 27. juli blev appen et øjeblikkeligt hit blandt UAE-brugerne. Online markedsføring betalte sig også for at få flere brugere. Sidste måned modtog brugerne på BOTIM, en anden populær messaging-app, en besked om at installere ToTok.
Før fjernelsen af chatappen havde ToTok over 600.000 downloads på tværs af Android og iOS. Oven i købet var appen i butikker i USA i de sidste par uger.
Læs også: 'Anonymiseret' mobiltelefonsporing er værre end du tror