中东视讯软件ToTok传实为阿联的间谍工具

继美国海军基于国安考量禁止中国的抖音TikTok后，纽约时报周一报导，一款风行中东及美国的视讯软件ToTok，也被指称其实是一款阿拉伯联合酋长国（简称阿联，UAE）监视人民的间谍工具。

ToTok是一款阿联出品的视讯软件，因其具有美颜效果，特别在WhatsApp被禁止的国家相当受到欢迎。目前全球共有阿联、伊朗、叙利亚、北朝鲜、中国及古巴禁用WhatsApp。但在App Store及Google Play Store上架后，其下载次数高达数百万，用户虽以阿联为主，也遍及中东、欧洲、亚洲、非洲及北美等地。

不过纽约时报引述取得机密军情的美国官员说法，以及该报的调查指出，这款app其实是阿联-监控用户对话、移动位置、人际网络、以及取得用户影像、声音及行程的间谍工具。

纽约时报请来独立安全专家Patrick Wardle对ToTok分析。调查显示，ToTok似乎是拷贝中国的美颜视讯软件Yeecall app，再依当地用户习惯修改而成。它表面上和所有通讯app没两样，但是一旦安装后，它会在用户每次开启app时搜集新联络人，佯称要将用户与之建立联结。此外，它也会存取手机相机、麦克风、行事历、联络人等app，并以提供精确气象为由追踪用户位置。

虽然ToTok号称“快速且安全”，但其实并不像WhasApp、Skype或Signal等app提供加密。反而它还会以一行藏在字里行间的隐私政策说明，这款app会将用户个资分享给同事业群公司。

Wardle指出，利用这款app，有心人士就能轻松搜集到一切情资，根本不需花几百万美元请骇客骇入用户手机。

过去波斯湾沿岸的国家包括沙特阿拉伯、阿联及卡达等，都是找民间业者骇入政敌、异议人士或自己的人民，例如阿联-曾经请以色列业者NSO Group骇入人权倡议人士的iPhone。但美国-相信，ToTok事件显示，阿联-可能决定成立一家可直接控制的骇客公司。

美国情报调查显示，ToTok背后的公司Breej Holding和名为DarkMatter的公司有密切关系。DarkMatter是一家搜集网络情报及骇客服务业者，其成员包含阿联情报机关、该国国安局雇员、前以色列军情探员等。美国联邦调查局（FBI）正在调查这家公司是否涉及网络犯罪事件。他们也发现DarkMatter和一家资料分析业者Pax AI可能有关联。此外，Pax AI位于阿布扎比的总部和阿联讯息情报署位于同一栋大楼，巧合的是DarkMatter也是设在这栋大楼内，不久前才搬走。

阿联-及美国中情局皆拒绝评论。

苹果和Google也相继在上周将ToTok从各自软件市集移除。ToTok周一透过官网表示基于技术问题，目前无法从两大平台下载，仅能从官网下载该app。