报告：受欢迎的阿联酋聊天应用程序ToTok是政府间谍工具

 
根据一份报纸的报道，聊天应用程序在阿拉伯联合酋长国迅速流行，用于与朋友和家人进行交流，实际上是政府用来跟踪其用户的间谍工具。
据《纽约时报》援引熟悉机密情报评估和报纸本身调查的美国官员的话，政府使用ToTok跟踪在手机上安装了该应用程序的人的对话，位置，图像和其他数据。
阿联酋航空长期以来一直禁止苹果的FaceTime，Facebook的WhatsApp和其他通话应用程序。阿联酋媒体一直在夸大ToTok，作为居住在该国的外籍人士免费打电话给亲人的家。
泰晤士报》说，ToTok已有几个月的历史，并且已经被下载了数百万次，其大多数用户都在阿联酋，这是美国在阿拉伯半岛上由七个酋长国组成的联盟。
在阿联酋的政府监视多产，长期以来一直有人怀疑阿联酋使用所谓的“零日”漏洞来瞄准人权活动家和其他人。
在黑市上，零日漏洞利用可能很昂贵，因为它们代表尚未开发修补程序的软件漏洞。
《泰晤士报》将ToTok描述为一种让政府免费访问个人信息的方式，因为成千上万的用户愿意在手机上下载和安装该应用程序，并盲目地授予启用功能的权限。
与《泰晤士报》称，与许多应用程序一样，ToTok要求提供位置信息，目的是提供准确的天气预报。它还要求访问电话的联系人，以帮助用户与朋友联系。该应用程序还可以访问麦克风，相机，日历和其他数据。
一位安全专家表示，他曾为《泰晤士报》分析过该应用程序，帕特里克·沃德(Patrick Wardle)表示，ToTok作为通信应用程序“按其要求做”，如果被用作间谍工具，则该应用程序就是“天才” 。他在博客中写道：“没有漏洞，没有后门，没有恶意软件。”该应用程序能够通过常用功能获得有关用户的见解。
在周一的博客文章中，ToTok并未直接回应《星期日泰晤士报》的报道，但表示“参考今天流传的有关ToTok的传言”，该应用程序创建者的一个目标是创建可靠，易于使用的通信平台。该帖子说，ToTok具有高安全性标准来保护用户数据和符合本地和国际法律要求的隐私框架。
ToTok表示，由于“技术问题”，该应用暂时无法在Google和Apple的应用商店中使用。
泰晤士报说，基于技术分析和对安全专家的采访，ToTok背后的公司Breej Holding最有可能隶属于阿联酋网络安全公司DarkMatter，该公司聘用了前中央情报局和国家安全局的分析师，并且与阿联酋政府。