公仔箱論壇 - Powered by Discuz! Board

標題: [其它] 全球新興通訊軟件　ToTok助阿聯酋監控用戶數千萬　蘋果Google即下架 [打印本頁]

作者: itsctsu 時間: 2019-12-24 08:10 AM 標題: 全球新興通訊軟件　ToTok助阿聯酋監控用戶數千萬　蘋果Google即下架

【私隱危機】
通訊軟件ToTok近期在中東與世界多國大熱，有數千萬網民下載，卻被指是中東國家阿聯酋政府的秘密監控間諜程式，嘗試追蹤用戶的對話、位置、關係網、預約和影音。蘋果和Google都已在其應用程式平台將它下架。; m6 n# c2 y0 Z
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。3 U$ h1 D! z' _) V0 B
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。/ T! p+ ?- b1 g/ Y. n& K" ]* e+ Y2 E
美國《紐約時報》前天引述知情者指，美國情報機關在機密評估中，斷定ToTok是阿聯酋政府的間諜軟件，但未知美國政府有否跟這個中東重要盟友為此對質；中東一位數碼保安專家亦稱，阿聯酋多名高官對他說，ToTok是追蹤監控用戶在阿聯酋國內外活動的軟件。
5.39.217.76 ^5 x8 `8 h' K2 ?
tvb now,tvbnow,bttvb8 D$ g5 ?9 f i) U* A$ _

* V5 M; g5 @4 A0 }3 ^\" v\" I- F' s/ P/ @
公仔箱論壇: D6 W$ L9 F) G8 Z# B8 s
阿聯酋訊號情報機構總部和「暗物質」總部曾在同一大樓內。互聯網
5.39.217.76: n9 g$ z\" K, l1 Q4 ^) j

藉提供天氣預報追蹤位置

ToTok的名字雖似中國內地手機程式「抖音」國際版TikTok，卻不是短片軟件，專家指它似乎是複製中國通訊軟件「一塊」（YeeCall），為英語和阿拉伯話用戶稍作改動，聲稱為用戶免費無限提供高清視像通話、語音通話和多媒體訊息通訊。ToTok在宣傳稱其通訊「快速安全」，卻沒指通訊內容有端對端加密，更在長篇大論的私隱政策聲明隱藏了一句：「我們或會將你的個人資料分享給集團其他公司。」TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。8 p- R2 ^# v1 ?3 |& \- k
' _' c* t3 X; G# I" A: \* n7 l, j
專家指ToTok以提供當地天氣預報為由追蹤用戶位置，又稱為協助用戶聯繫親友，每次打開程式都會自動搜索用戶的新聯絡人；該軟件又可讀取用戶的麥克風、鏡頭、行事曆和其他手機數據。根據開發者留下的蛛絲馬迹，這些資料多數會轉送給為阿聯酋政府工作的情報分析員，至少可從中分析用戶的通話和聯絡人模式，暫未知他們是否可錄起用戶的視像和語音通話。tvb now,tvbnow,bttvb+ g" H" [% a" P( p( E! w

5.39.217.76. r3 p' b( [0 G: G& r# a0 U
疑為情報組織門面公司
% F/ Z/ l( u Y+ p, @/ L
阿聯酋政府一直在當地封鎖WhatsApp、Skype等免費通訊軟件部份功能，當地半官方刊物近月推銷ToTok是阿聯酋人一直追尋的免費通訊軟件，收費通訊軟件Botim的用戶更收到通知，呼籲他們下載「免費、快速和安全」的ToTok。當地網民親手奉上個人資料，還在軟件評價多謝「終於有程式在阿聯酋可用」。

除了阿聯酋，ToTok在Google Play免費應用程式排名，最近在沙地阿拉伯、英國、印度、瑞典等國都打入頭50位，也是美國下載最多社交應用程式之一。專家指它在中東大受歡迎，因它看來不是任何大國產物，但其實推出該軟件的Breej控股公司，甚可能是阿聯酋網絡情報與黑客公司「暗物質」（DarkMatter）的門面公司，亦與當地數據採礦公司Pax AI有聯繫。公仔箱論壇" X, r. o4 Y' v$ `# ?" W

Pax AI的總部與阿聯酋的訊號情報部門位於同一建築物，暗物質公司也只在不久前才投搬出那兒。
公仔箱論壇1 Y4 W7 g2 p- j# M& v: |' Q
Google收到查詢後，上周四指ToTok違反其政策，將其下架；蘋果公司上周五亦指已將ToTok下架，並繼續研究該軟件。ToTok官網前天發表給用戶的信，稱一直致力保護用戶個人資料和私隱，被兩大平台下架是出於「技術問題」。
美國《紐約時報》

作者: itsctsu 時間: 2019-12-24 08:11 AM

省卻聘黑客　打造軟件監控

TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。/ w# }; M$ `9 H! s( B* \
阿聯酋政府被指利用ToTok監控國民。互聯網5.39.217.76% j6 Z& c1 v& p) _2 X3 z

【成本大減】
中東國家向來會聘用「黑客僱傭兵」公司入侵敵對國家或異見者的電腦系統；但通訊程式ToTok被揭露具監控目的一事，反映這些資源充裕的政府傾向省卻中間人角色，打造軟件讓民眾不知不覺地自願交出個人資料，以便進行直接監控。
不自覺交個人資料
! Y Z: R& F: D2 J( j3 h: a1 E
阿聯酋、沙地阿拉伯與卡塔爾等國家政府過往會聘用多家美國或以色列的科技間諜公司，入侵敵對國家、犯罪集團、異見者或記者的手機或電腦，取得通訊紀錄與內容等資料，進行監控。但這種方法只能針對指定目標且成本高昂，一個遙距入侵Android手機的黑客工具市價高達250萬美元（1,950萬港元）。

因此，這些政府尋求更直接、方便和有效率監控方法，網羅世界各地網絡使用者的資料；以ToTok為例，阿聯酋政府能藉着它說服數百萬個國內外用戶自動遞上個人資料。美國國家安全局前黑客沃德爾（Patrick Wardle）指，「這種方法有其美麗之處。如果你讓人們自願地下載這個應用程式，你根本不需黑客去監視他們。（程式）已上傳了聯絡人、視像通話、所在位置，你還要甚麼情報呢？」1 h6 @* q. j5 P2 B4 Q
美國《紐約時報》

作者: itsctsu 時間: 2019-12-24 08:12 AM

居民憂聖誕無法聯繫家人% r# Z0 a+ n6 K/ x2 h7 S" M) t2 j
4 V* {& l2 e3 C+ t& h

TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。. w* I& D8 d  q$ B3 t, G" O4 s
ToTok是不少阿聯酋人賴以使用的免費通訊軟件。互聯網

【停運在即】- ]5 Q2 e+ ]7 K; i1 U- R
ToTok在蘋果和Google的應用程式平台被下架後，阿聯酋居民擔心軟件遲早停運，使他們在聖誕節無法與家人聯繫。5.39.217.76! r+ j  }4 S. U# n- s1 I" p9 q' q
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。# v  t; w9 I  h. f- {* Q
由於當地禁用Skype、facebook和WhatsApp等免費視像通話服務，國營的通訊商就徵收數據費和額外費用，只有ToTok提供免費視像通話，近期被廣泛使用。公仔箱論壇) e0 g3 V" o6 y
# U' M% u; i# t) r5 O+ h- m) x
無法負擔收費視像通話
有低收入人士直言負擔不起收費的視像通話服務，ToTok提供了讓他們與數千公里以外的家人聯繫的救生索。有當地菲傭說：「我的僱主幫我在手機下載ToTok，讓我能與家人聯繫。」她指過去三個月每周都使用該軟件與孩子和孫兒通話，對於或將無法再用感震驚，「如不能再用我會感到很失落。它是我與家人聯絡的唯一途徑」。公仔箱論壇* L, T) T0 _+ s
5.39.217.762 W. K. @9 K: \  L- C; j
部份已下載軟件的用戶現時仍能如常繼續使用，不過有人指連線不穩，擔心將被完全停用。獲當局發牌的新加坡視像通訊軟件Botim近期才宣佈，將以ToTok之名提供服務，讓不少人相信該免費視像通話服務將更廣泛應用。不過有人認為不可能，反指摘媒體大肆報道該軟件，太高調是它下架原因。
阿聯酋《國民報》

作者: itsctsu 時間: 2019-12-24 08:14 AM

暗物質公司入侵多國部門監控異見
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。, W$ ]* |% o5 _5 q; G8 `/ ]2 ]

「暗物質」行政總裁薩巴格。<br />互聯網5.39.217.76$ u& y2 t' ]3 r1 u$ C  s

【網絡傭兵】
ToTok被指與「暗物質」公司有關，該公司表面是中東新興的「網絡僱傭兵」，實際與阿聯酋的情報部門多次直接合作，入侵土耳其、卡塔爾和伊朗等國家的政府部門，並監控阿聯酋國內異見人士。3 P/ o# [6 _+ B9 k
9 y1 X& y  `7 C/ b& p5 B
招攬黑客高手擺脫美限制8 j" Q$ y: Y( K) d+ Z5 {  d
阿聯酋之前聘用美國CyberPoint公司防止網絡攻擊，但由於該公司多次以美國政府發牌條件為由，拒絕阿聯酋特工要求，如入侵用美國伺服器的網站，阿聯酋2015年另起爐灶成立「暗物質」公司，圖擺脫美國限制，招攬多名CyberPoint人員，並重金聘請曾任職美國國家安全局（NSA）和中央情報局（CIA）的專家，以及以色列和其他國家的黑客高手。5.39.217.768 ]2 Z1 s# j: ^3 |

前職員指「暗物質」除了入侵多國政府部門，也曾黑入Gmail、雅虎和Hotmail等電郵賬戶，並曾入侵一名異見人士的嬰兒監視裝置，轉為偷聽其家人活動的工具，又大規模截取卡塔爾的手機通訊，間中截取當地美國人的通訊。

其中一名為「暗物質」工作的NSA前黑客，就因為關注該公司的活動涉違美國法律，向聯邦調查局（FBI）舉報，FBI因此調查「暗物質」多名新舊美國僱員是否犯了網絡罪行。
美國《紐約時報》

歡迎光臨公仔箱論壇 (http://5.39.217.76/)