L’application de messagerie populaire aux Émirats arabes unis « ToTok » est considérée comme un outil d’espionnage

L’application de chat populaire au Moyen-Orient est actuellement en plein essor. Selon de récentes enquêtes, l’application a été accusée d’être un outil d’espionnage. Suite à ces rapports, Apple et Google ont retiré l’application ToTok de leurs magasins d’applications respectifs.

Les allégations d’espionnage sur l’application ToTok

Dans une récente rapportLe New York Times a affirmé que l’application de chat ToTok est en fait un outil d’espionnage. Comme cela a été révélé, ils ont déduit ces affirmations après avoir enquêté sur l’application et ses développeurs. De plus, des fonctionnaires américains « familiers avec une évaluation de renseignements classifiés » ont également conclu la même chose.

Selon leurs conclusions, l’application sert d’outil de surveillance pour le gouvernement des Émirats arabes unis. Pour appuyer cette affirmation, ils mentionnent les restrictions explicites imposées aux applications populaires comme WhatsApp et Skype dans la région. Au milieu de toutes les restrictions sur ces plateformes populaires, les gouvernements autorisent clairement ToTok à accéder à la fonction d’appel vidéo.

En ce qui concerne la manière dont les gouvernements utilisent cette application pour fouiner, le NYTimes a demandé au chercheur en sécurité Patrick Wardle de faire une analyse technique. Wardle, a expliqué dans son article de blogn’a rien trouvé de suspect (techniquement) avec l’application. Par conséquent, au lieu d’être un intermédiaire, Wardle a soupçonné que l’application était utilisée comme un outil d’espionnage direct par le gouvernement.

En supposant que les allégations selon lesquelles ToTok est réel [sic] conçu pour l’espionner est [sic] Cette fonctionnalité « légitime » de l’application est en fait le génie de toute l’opération de surveillance de masse : pas d’exploits, pas de portes dérobées, pas de logiciels malveillants, … encore une fois, juste une fonctionnalité « légitime » qui a probablement permis d’obtenir des informations approfondies sur un large pourcentage de la population du pays.

Cette affirmation est étayée par le comportement de l’application, par exemple les autorisations typiques dont elle a besoin (contacts, emplacement, appareil photo, photos, Siri et recherche, notifications et rafraîchissement de l’application de fond). Une analyse détaillée de l’application est disponible dans le post de Wardle.

En outre, le NYTimes a également révélé le lien possible de l’application avec la société de cybersécurité « DarkMatter » basée aux EAU. Ils pensent que la société utilise « Breej Holdings » comme nom de façade pour faire fonctionner l’application. DarkMatter fait actuellement l’objet d’une enquête du FBI.

Retrait du Play Store et de l’App Store

Suite aux rapports de comportement suspect de l’application ToTok, Apple et Google ont rapidement retiré l’application de leurs magasins respectifs. Dans un premier temps, Apple l’a retirée de l’App Store. Ensuite, Google a supprimé cette application du Play Store, tout en mentionnant une « question de politique ». Néanmoins, les utilisateurs qui ont déjà téléchargé cette application peuvent continuer à l’utiliser.

ToTok’s nie les accusations

En réponse à tous ces rapports, les responsables de ToTok se sont efforcés de clarifier leur position. Dans leur déclaration initialeIls ont mis l’accent sur leurs politiques visant à garantir la protection de la vie privée et la sécurité des utilisateurs. Ils ont également expliqué l’utilisation des normes AES256, TLS/SSL, RSA et SHA256 pour protéger les données des utilisateurs.

Ils ont également justifié la suppression de l’application de l’App Store et du Play Store en invoquant un problème technique.

En effet, ToTok est temporairement indisponible dans ces deux magasins en raison d’un problème technique. Bien que les utilisateurs actuels de ToTok continuent à profiter de notre service sans interruption, nous tenons à informer nos nouveaux utilisateurs que nous sommes bien engagés avec Google et Apple pour résoudre ce problème.

Ils expliquent que les utilisateurs de téléphones Samsung, Xiaomi, Huawei et Oppo peuvent toujours télécharger ToTok à partir des boutiques d’applications de l’OEM.

Toutefois, à mesure que les médias se sont montrés plus suspicieux à l’égard de l’application, les propriétaires de ToTok ont fait part d’une déclaration. Dans lequel, a entièrement refusé tous les rapports alléguant que ToTok espionnait ou surveillance sur les utilisateurs. Ils ont même fait référence aux conclusions de Wardle concernant l’absence de tout malware, exploit ou backdoor dans l’application pour donner du poids à leur déclaration.

Ils sont également favorables au retour de l’application sur l’App Store et le Play Store.

Attendons de voir comment les choses vont évoluer.