下載百萬次ToTok被爆間諜工具

〔編譯黃靖媗／綜合報導〕紐約時報廿二日報導，根據該報與美國專精情報評估的官員調查，近期在全球竄紅的手機通訊應用程式ToTok，其實是阿拉伯聯合大公國開發的間諜軟體，被用於追蹤用戶的聊天內容、移動位置、親屬關係等個人資料。Google與蘋果分別在十九日和廿日下架ToTok；Google表示，ToTok已觸犯該公司政策，蘋果則尚在調查中。

谷歌與蘋果已下架

大部分用戶位於阿聯的ToTok僅上架數月，全球累積下載次數已破百萬，上週甚至晉升美國下載量最高的社群軟體之一。美國情報評估、技術分析與電腦安全專家指出，ToTok的發行商「Breej Holding」可能是間諜情報公司「暗物質」（DarkMatter）的傀儡公司；另一家總部位於阿布達比、疑似與「暗物質」有關的數據挖掘公司「Pax AI」，可能也與ToTok有關。「暗物質」目前正因網路犯罪嫌疑，遭美國聯邦調查局（ＦＢＩ）調查。

請繼續往下閱讀...

ToTok表面上提供即時氣象資訊、尋找鄰近新朋友等功能，實則藉此取得用戶的麥克風、相機、行事曆、定位紀錄等權限。美國國家安全局（ＮＳＡ）前安全性研究員華德爾（Patrick Wardle）撰寫的鑑識分析報告指出，修改、複製自中國美顏通訊軟體YeeCall的ToTok，屬於情報蒐集的第一階段，有如ＮＳＡ過去蒐集海內外美國公民通話紀錄的行動。

為了讓ToTok更具吸引力，阿聯政府封鎖境內WhatsApp與Skype的部分功能，中國電信商華為近期也在臉書刊登ToTok的廣告。在富裕專制國家的數位軍備競賽中，ToTok是新的升級，慣於使用監視技術打擊內部異議人士的阿聯政府，追求更有效率、更簡便的方法，以監視外國對手、恐怖網路、西方記者與評論家，試圖將全世界納入監控。專家指出，ToTok的誕生顯示，中東政府已有能力不假手他人，直接監視目標。