| 23 декабря 2019 г. — 3:59 утра по тихоокеанскому времени
Apple удалила ToTok из App Store после того, как секретная разведывательная оценка и расследование New York Times показали, что приложение является шпионским инструментом, используемым Объединенными Арабскими Эмиратами.
Чат-приложение, которое на прошлой неделе стало одним из самых загружаемых социальных приложений в США, как выяснилось, передавало крайне конфиденциальные личные данные правительству ОАЭ…
В материале New York Times говорится, что популярность ToTok впервые утвердилась в ОАЭ, где другие мессенджеры запрещены, но с тех пор приложение стало популярным в США и других странах.
Оно позиционируется как простой и безопасный способ общаться по видео или текстовым сообщениям с друзьями и семьей, даже в стране, которая ограничила популярные службы обмена сообщениями, такие как WhatsApp и Skype.
Однако, по словам американских чиновников, знакомых с секретной разведывательной оценкой, и расследования New York Times в отношении приложения и его разработчиков, сервис ToTok на самом деле является шпионским инструментом. Он используется правительством Объединенных Арабских Эмиратов для отслеживания каждого разговора, передвижения, отношений, встреч, звуков и изображений тех, кто устанавливает его на свои телефоны.
ToTok, появившееся всего несколько месяцев назад, было загружено миллионы раз из магазинов приложений Apple и Google пользователями на Ближнем Востоке, в Европе, Азии, Африке и Северной Америке. Хотя большинство его пользователей находятся в Эмиратах, на прошлой неделе ToTok стало одним из самых загружаемых социальных приложений в Соединенных Штатах, согласно рейтингам приложений и данным исследовательской фирмы App Annie […]
Технический анализ и интервью с экспертами по компьютерной безопасности показали, что фирма, стоящая за ToTok, Breej Holding, скорее всего, является подставной компанией, связанной с DarkMatter – фирмой по киберразведке и хакерству из Абу-Даби, где работают сотрудники эмиратской разведки, бывшие сотрудники Агентства национальной безопасности и бывшие сотрудники израильской военной разведки.
DarkMatter находится под следствием ФБР, по словам бывших сотрудников и представителей правоохранительных органов, по подозрению в возможных киберпреступлениях. Американская разведывательная оценка и технический анализ также связали ToTok с Pax AI, фирмой по анализу данных из Абу-Даби, которая, по-видимому, связана с DarkMatter.
Штаб-квартира Pax AI находится в том же здании в Абу-Даби, что и агентство радиотехнической разведки Эмиратов, где до недавнего времени располагалась DarkMatter [фото выше].
По данным отчета, спецслужбы США уже знали об этом и предупреждали союзников не использовать его.
Было неясно, когда американские спецслужбы впервые определили, что ToTok является инструментом эмиратской разведки, но один человек, знакомый с оценкой, сказал, что американские чиновники предупреждали некоторых союзников об опасностях приложения. Неясно, обсуждали ли американские чиновники приложение со своими коллегами в правительстве Эмиратов. Один эксперт по цифровой безопасности на Ближнем Востоке, говоривший на условиях анонимности, чтобы обсудить мощные хакерские инструменты, сказал, что высокопоставленные эмиратские чиновники сообщили ему, что ToTok действительно является приложением, разработанным для отслеживания его пользователей в Эмиратах и за их пределами.
Поскольку приложение не использует сквозное шифрование, сервис мог бы свободно читать все сообщения.
И Apple, и Google удалили приложение из своих магазинов после того, как с ними связались из New York Times.