通訊軟件ToTok助阿聯酋監控用戶 蘋果谷歌已下架

2019年12月24日時政
【新唐人北京時間2019年12月25日訊】即時通訊應用程式ToTok剛推出數月即擁有了上千萬用戶。然而,這款在中東和歐美多個國家大熱的軟件卻被美國情報機關密評為間諜軟件,涉嫌為阿聯酋政府監控追蹤用戶的對話、位置、關係網、預約和影音等私人訊息。Google和蘋果公司幾天前已宣布將此應用程式下架,而該軟件的開發商和阿聯酋政府均拒絕對此作出公開的回應。
美國《紐約時報》上週日援引不願透露姓名的美國官員披露,美國情報機關在機密評估中已斷定ToTok是阿聯酋政府的間諜軟件。報導並指中東一位數碼保安專家亦稱,阿聯酋多名高官曾告訴他,ToTok是追蹤監控用戶在阿聯酋國內外活動的軟件。
據《紐時》的報導,有專家指出,ToTok很可能是在複製中國通訊軟件YeeCall的基礎上,針對英語和阿拉伯話用戶稍作了改動而打造出來的軟件應用程式。該軟件聲稱可以為用戶免費無限提供「快速安全」的高清視像通話、語音通話和多媒體訊息通訊,卻沒有提及通訊內容是否有端對端加密,而且還在其冗長的「私隱政策聲明」中隱藏了一句十分關鍵的話「我們或會將你的個人資料分享給集團其它公司」。
專家並表示,ToTok打著為用戶提供當地天氣預報的幌子,追蹤用戶的位置,該程式還會自動搜索用戶的新聯絡人,掌握用戶的社交關係以及用戶查看過哪些媒體,並可讀取用戶的麥克風、鏡頭、行事曆和其它手機數據。而根據開發者留下的蛛絲馬跡,被ToTok蒐集的用戶私人資料,多數會轉送給為阿聯酋政府工作的情報分析員,目前暫未知他們是否可錄下用戶的視像和語音通話內容。
報導表示,ToTok名義上是阿聯酋企業Breej Holding開發的,但實際上由阿聯酋情報人員經營的黑客公司「暗物質」(DarkMatter)公司在營運,而DarkMatter與數據挖掘公司Pax AI有關聯,Pax AI 的總部則與阿聯酋信號情報局在同一幢大廈裡辦公,甚至DarkMatter公司也是在不久前才搬出那棟大樓。很顯然,ToTok是一款可以幫助阿聯酋政府直接監控目標人物甚至是普羅大眾的間諜軟件。
據公開的資訊,ToTok通訊程式幾個月前推出後,迅速在中東、歐洲、亞洲及北美招攬了大量用戶,而到上一週已經成為美國最多人下載的社交程式之一,該軟件程式上週在沙特阿拉伯、英國、印度和瑞典等國的Google Play Store中,上週甚至擠入了免費下載榜的頭50名。
阿聯酋政府長期在當地封鎖WhatsApp、Skype等免費通訊軟件的部份功能,迫使用戶尋找其它替代品,然後在ToTok推出後再動用一些半官方的刊物大舉推銷這款通訊程式,甚至向收費通訊軟件Botim的用戶發送通知,呼籲他們下載「免費、快速和安全」的ToTok。
谷歌(Google)公司上週四已發布通告,指ToTok違反該公司的政策而決定將其下架;第二天(上週五)蘋果公司也宣布將ToTok下架,並表示將繼續研究該軟件存在哪些問題。對此,ToTok沒有作出公開回應,僅向其用戶發送消息稱,該應用程式被谷歌和蘋果這兩大平台下架的原因是出於「技術問題」。
針對上述消息,開發ToTok的Breej公司和阿聯酋政府都沒有作出公開回應,美國中情局(CIA)也拒絕對此作出置評,科技網站Wired則發通告呼籲已下載ToTok的網民立即刪除這款應用程式。
(記者何雅婷綜合報導/責任編輯:東野)