看上去是美国抢手谈天App实践是阿联酋谍报东西

本文亮点

• 1谈天运用ToTok是服务于阿联酋政府的一款谍报东西。其背面的公司附归于DarkMatter，一家网络情报和黑客技能公司。阿联酋政府妄图运用这款App追寻用户手机，监督运用者的每一次说话、地理方位、联络人、日程安排、声响和图片。
• 2ToTok在阿联酋和国际其他许多国家大受欢迎。ToTok在Apple和Google运用商铺的总下载次数已逾百万，用户广泛中东、欧亚非和北美。ToTok大大都用户都在阿联酋，在上星期却一跃成为美国下载次数最多的交际App之一。用户自愿下载、运用该软件，让阿联酋政府把握了国内外用户的许多要害信息。
• 3美国联邦查询局渐渐的开端查询DarkMatter的部分美籍职工。跟着部分职工的爆料，该查询事情已晋级。

图注：阿尔达总部大楼坐落于阿联酋阿布扎比，阿联酋信号情报组织和与ToTok相关的数据发掘公司Pax AI在该处设有办公室。

原文来自New York Times，作者Mark Mazzetti；Nicole Perlroth；Ronen Bergman

ToTok是一款即时音讯传输软件。可是，美国秘要情报评价的知情官员称，ToTok其实便是一个谍报东西。《纽约时报》对该App及其开发者的查询也标清楚这一点。阿联酋政府妄图运用这款App追寻用户手机，监督运用者的每一次说话、地理方位、联络人、日程安排、声响和图片。

虽然发布仅数月，ToTok在Apple和Google运用商铺的总下载次数已逾百万，用户广泛中东、欧亚非和北美。依据App排名和研讨公司App Annie的数据， ToTok虽然大大都用户都在阿联酋，在上星期却一跃成为美国下载次数最多的交际App之一。

上一任和现任美国交际官员的采访及一项司法鉴定显现，ToTok是殷实的独裁政府在数字军备竞赛范畴的最新一次对立晋级。政府正尽力寻求更高效快捷的办法，监督外国敌人、罪犯、恐怖主义违法网络、新闻记者和批评家，并将全国际公民纳入了监督网络。

一些波斯湾国家，比方沙特阿拉伯、阿联酋和卡塔尔，曾经过私家公司组织承揽，不合法进犯敌对势力，并逐步涉及本国公民。其间，部分中心组织来自以色列和美国。专家标明，ToTok的开发标明政府有才能略过中心组织，直接监督其方针，让这些方针在不知情的状况下自愿交出了私家信息。

依据一份技能剖析陈述和对计算机安全专家的采访，ToTok背面的公司是Breej Holding，该公司很可能附归于网络情报和黑客技能公司DarkMatter。DarkMatter总部坐落阿布扎比，职工包含阿联酋情报官员、美国国安局（N.S.A.）前雇员和以色列军事情报上一任奸细。

该公司前雇员和法律官员称，因网络违法嫌疑行为，DarkMatter正在承受美国联邦查询局（FBI）的查询。此外，这份美国情报评价和技能剖析陈述还将ToTok与Pax AI联络起来，后者是一家阿布扎比的数据发掘公司，似与DarkMatter有所相关。

Pax AI的总部与阿联酋的信号情报组织坐落同一座修建内。不久之前，DarkMatter的总部也坐落此地。

阿联酋是美国在中东地区最亲近的盟友之一，是特朗普政府眼中反抗伊朗的堡垒、协作亲近的反恐同伴。在对外宣扬中，该国政府称阿联酋是阿拉伯现代、温文国家的模范。可是，阿联酋也是运用监控技能冲击国内异己的前沿阵地，包含不合法进犯西方新闻记者、清空批评者的银行账户、长时间独自拘禁Facebook上急进的人权主义者。

阿联酋政府屏蔽了即时通讯东西WhatsApp和Skype等的特定功用，这一行为助力ToTok在国内大受欢迎。

关于该App有很大的可能是谍报东西的说法，美国中情局（CIA）讲话人和阿联酋政府不予置评，Breej Holding的电话也无人接听，而Pax没有回复记者的邮件和音讯。FBI讲话人称：“FBI不对任何详细的App加以谈论，不过一直以来，咱们咱们都期望用户对此类App的潜在危险和缝隙心中有数。”

《纽约时报》首要与Apple和Google的代表取得了联络，问询ToTok与阿联酋政府之间的联络，得到的回应是他们会进行查询。2019年12月19日，Google承认ToTok违背某项方针，将此App从运用商铺下架。其日，Apple也在运用商铺下架了ToTok，相关查询仍在进行中。关于已下载ToTok的用户，除非自行删去软件，不然依然能够正常运用。

虽然尚不清楚美国情报服务组织何时发现ToTok是阿联酋的情报盗取东西，可是据知情人士称，美国官员已就其危险性对盟友宣布正告。现在，关于美国官员是否就该App责问阿联酋政府，咱们无从得知。

中东某位数字安全专家探讨了功用强壮的黑客东西。他匿名标明，阿联酋官员曾向他泄漏，开发ToTok的确是为了追寻国内外的用户。

针对ToTok，私家安全研讨员、美国国安局前黑客帕特里克·沃德尔为《纽约时报》做了司法评价。评价显现，ToTok开发难度好像不高。

依据技能剖析成果和采访内容，ToTok是为监督大众而精心设计的，与其他Apple和Android环境下的App功用相似，可追寻用户方位和联络人。

ToTok供给精准的天气预报，然后追寻用户定位。并且，用户只需翻开ToTok，该App就会检查新增联络人，以增强与朋友之间的联络为由引荐老友，相似于交际运用Instagram引荐Facebook老友。此外，ToTok还能够拜访麦克风、相机、日历等其他信息。

ToTok虽然声称自己“高效安全”，却未供给WhatsApp、Signal和Skype等信息软件许诺的端到端加密功用。仅有一处走漏用户数据的痕迹藏在隐私方针内：“咱们可能与集团公司共享您的私家数据。”

图注：App Store的ToTok已下架。讲话人称，Apple还在对其进行查询。

依据最近的价目表，可长途拜访Android手机的黑客东西现行市价到达250万美元。为了获取方针手机的拜访权限，阿联酋政府没有采纳此办法，也不用向黑客付出酬金，而是经过开发ToTok，压服数百万用户无偿地将其最私密的信息上交。

“这个办法很奇妙”，软件公司Jamf的安全研讨员沃德尔称。“假如用户自愿在手机上下载该软件，便无需再用黑客手法。除了上传联络人信息、视频谈天内容、方位信息，你还需要哪些情报？”

沃德尔以为，ToTok处在情报搜集流程的榜首环节。美国国安局之前启动了元数据批量搜集项目，该项目本年被私自叫停。ToTok与之有许多相似之处，且危险性有过之而无不及，它答应情报剖析师经过用户通话记载和联络人寻觅规则。但关于它是否答应阿联酋政府录制用户的视频或音频通话内容，现在尚不清楚。

每天，为了运用手机App愈加便利，数十亿人将个人隐私交与别人之手。《纽约时报》“视角”版面的隐私项目（Privacy Project）刊登了一项查询，提醒了App开发者和第三方怎么每分每秒地监督手机用户的行为。

私营公司往往为了精准营销而搜集数据。但依据阿联酋在任、上一任的官员以及ToTok开发者留下的数据痕迹，于ToTok而言，大都信息会经过过滤，传输到阿联酋政府情报剖析师的手里。

近几个月，半官方的国有出书组织开端宣扬ToTok，称之为阿联酋人期待已久的免费App。本月，阿联酋音讯服务软件Botim要求用户付费订阅，但这些用户却收到一则主张运用ToTok的音讯。音讯称其为“免费、快速又安全”的信息传输App，还附上了装置链接。

该营销战略好像有所成效。

阿联酋公民在谈论区表达对ToTok开发者的感谢：总算有一款免费的信息传输App面世。有人谈论道：“天呐！这是现在最优质的软件，我能与家人坚持联络了！！！”另一个人谈论道，“赞，总算有一款合适阿联酋的App了！”

ToTok在其他几个国家也风行一时。近来，ToTok位列沙特阿拉伯、英国、印度、瑞典等国Google Play免费App榜单前五十名。一些剖析师标明，该App在中东地区大热的原因是，至少表面上看，这款App不依附于任何强壮的国家。

图注：DarkMatter在阿布扎比的办公室。从一份技能剖析陈述和几段采访可得，ToTok背面的公司是Breej Holding，而后者很可能附归于DarkMatter。

虽然这款App是阿联酋政府的东西，但其背面的公司与政府的联络依然含糊。Pax职工由欧洲、亚洲和阿联酋的数据科学家构成，该公司由爱尔兰数据科学家安德鲁·杰克逊担任运营，他曾上任于硅谷大数据发掘公司Palantir（该公司曾与美国国防部及特务组织协作）。

DarkMatter作为其子公司，其实便是阿联酋政府的分支部分。其事务包含不合法盗取伊朗、卡塔尔和土耳其的政府部分、国际足联（FIFA）官员、新闻记者和异己的信息。

2019年11月，阿联酋政府声称，DarkMatter与其他二十多家公司联合，创立了一家防护集团公司，旨在抵抗网络进犯。

知情人士称，FBI正在就疑似的网络违法行为对DarkMatter的美籍雇员打开查询。一些现上任于DarkMatter的国安局前黑客对公司行为益发感到忧虑，因此联络了美国当局，该项查询随之晋级。路透社对其参加的隐秘情报项目Raven首要进行了报导。

Pax的数据科学家曾在职场交际渠道linkedIn上公开地自我吹捧。其间一位称自己的职位为“数据剖析团队领导”，并称自己创立了一个“信息情报渠道”，经过读取数十亿人的音讯把握以下四点：“你从哪里来、你在做什么、你是怎么考虑的和你与别人的联络”。

“有了这样一些问题的答案，咱们就了解了这个人的全部，”数据科学家Jingyan Wang写道。

另一些Pax职工则描绘了他们的阅历：创立的东西能够在数十亿视频记载中查找政府的人脸数据集，还能够从转录的视频信息中准确辨认阿拉伯方言。

可是，无人标明与ToTok存在相关。