Mobile Security

Chat-App als Spionagewerkzeug

Hacker in Diensten des Golfstaats haben selbst eine App entwickelt und veröffentlicht

Eine immer beliebtere Chat-App namens ToTok ist ein Spionage-Werkzeug, das für die Regierung der Vereinigten Arabischen Emirate entwickelt wurde. Das berichtet die New York Times unter Berufung auf nicht genannte US-Beamte und eine eigene Analyse. ToTok ist demnach gerade einmal ein paar Monate alt, allein unter Android wurde sie aber bereits mehr als fünf Millionen Mal heruntergeladen und installiert. Entwickelt wurde sie dem Bericht zufolge von einer Firma in den Emiraten, hinter der sich ein Dienstleister verbergen soll, bei dem unter anderem ehemalige US-Geheimdienstarbeiter für die Regierung des Golfstaats hacken sollen.

Nutzer geben Daten freiwillig

Für die Nutzer funktioniere die App wie eine der unzähligen Apps unter Android und iOS, die die Ortsdaten und Kontakte der Benutzer aufzeichnen. ToTok habe außerdem Zugriff auf das Mikrofon des Mobilgeräts, auf die Kameras, den Kalender und weitere lokale Daten.

Statt also Hackern viel Geld für Werkzeuge oder Sicherheitslücken zum Zugriff auf Smartphones zu bezahlen, habe es die Regierung der Emirate geschafft, Millionen dazu zu bewegen, ihre Daten freiwillig herzugeben. Ganz versteckt habe es in den Angaben zu ToTok geheißen, dass "wir ihre persönlichen Daten mit Firmen der Gruppe teilen" könnten.

In den Emiraten sei die App besonders beliebt gewesen, aber zuletzt auch in Saudi-Arabien, Großbritannien, Indien, Schweden und anderen Staaten. Sowohl auf Google Play als auch in Apples App-Store wurde die App von den Nutzern sehr positiv bewertet. Nach Anfragen der New York Times an Apple und Google, wurde sie vor wenigen Tagen von beiden Anbietern gesperrt. Bereits installierte Apps funktionieren aber weiter.

 

Stellungnahme von ToTok

ToTok hat inzwischen auf die Sperrung in den beiden App-Stores reagiert und erklärt, "einige Nutzer" hätten berichtet, dass sie die App nicht herunterladen können. "Tatsächlich" sei die App wegen eines "technischen Problems" aktuell nicht verfügbar, erklären die Entwickler. Man arbeite mit Google und Apple an einer Behebung. In anderen App-Stores sei die Software aber weiterhin verfügbar und könne direkt heruntergeladen werden. Auf die erhobenen Vorwürfe gehen die Entwickler mit keinem Wort ein.

Weitere Informationen

Hier geht es zur kompletten Heise Online News

Mobile Sicherheit

Schutzprogramme

Zurück

Diesen Beitrag teilen
Weitere Meldungen zum Thema
oben