ToTok是一款一個月前剛剛上線就已經(jīng)在世界范圍內(nèi)獲得幾百萬下載量的通訊應(yīng)用，根據(jù)調(diào)查公司的數(shù)據(jù)，它甚至成為美國下載量最高的社交類手機軟件。盡管來自于對WhatsApp或Skype等西方軟件有嚴格使用限制的阿聯(lián)酋，但這并不妨礙ToTok在廣告中標榜自己為用戶提供簡單，安全的視頻文字通訊服務(wù)。 然而，根據(jù)《紐約時報》的調(diào)查以及部分美國官員提供的信息，它實際上是阿聯(lián)酋政府用來追蹤軟件用戶對話，行蹤，人際關(guān)系以及圖像聲音信息的間諜工具。
沙特，阿聯(lián)酋和卡塔爾等海灣石油富國近年來逐漸開始通過以色列和美國的承包商來黑入敵人或者本國國民的信息系統(tǒng)中。有專家表示，ToTok的出現(xiàn)意味著這些威權(quán)國家的政府具備了繞開私人承包商，直接監(jiān)視目標并悄然獲取信息的能力。
位于阿布扎比的阿爾達爾大樓，Pax AI和阿聯(lián)酋情報部門都在這里辦公
調(diào)查顯示，ToTok的開發(fā)公司Breej很有可能只是DarkMatter控制下的“幌子公司”，后者是一家位于阿布扎比的網(wǎng)絡(luò)情報和黑客企業(yè)，該企業(yè)雇傭了大量阿聯(lián)酋情報官員，前國家安全局職員和前以色列軍事情報人員。據(jù)消息人士透露，DarkMatter目前正因涉嫌網(wǎng)絡(luò)犯罪接受FBI的調(diào)查。有證據(jù)顯示，ToTok軟件還和DarkMatter旗下的數(shù)據(jù)挖掘公司Pax AI存在關(guān)聯(lián)。Pax AI的公司總部就位于阿聯(lián)酋某重要情報部門所在的建筑里，而這里不久前還是DarkMatter的公司駐地。
阿聯(lián)酋是美國在中東最親密的盟友之一，并被特朗普政府視為對抗伊朗的前線堡壘。盡管統(tǒng)治阿聯(lián)酋的皇室將該國宣傳為現(xiàn)代溫和的阿拉伯國家，但其政府一直在借助監(jiān)視技術(shù)打擊國內(nèi)的異見人士。
阿聯(lián)酋政府屏蔽了WhatsApp和Skype等西方通訊服務(wù)的部分功能，這促使該國居民轉(zhuǎn)而使用ToTok等其它類似軟件。上周四，谷歌認定ToTok違反了相關(guān)政策并將其從Google Play應(yīng)用商店下架，而蘋果公司上周五也下架了該軟件并將繼續(xù)就此展開調(diào)查。已經(jīng)下載安裝ToTok的用戶不受影響。
目前尚不清楚美國情報部門是何時察覺到ToTok是阿聯(lián)酋政府間諜工具的，但一位情報官員透露美國已經(jīng)就這款軟件的危險性警告了部分盟友。一位匿名的中東信息安全專家聲稱，阿聯(lián)酋官員曾親口告訴他開發(fā)ToTok的目的就是為了監(jiān)視阿聯(lián)酋和其它國家用戶。
表明上，ToTok以提供天氣預(yù)報為名申請用戶手機的地理位置權(quán)限。此外，該軟件還能獲取用戶的聯(lián)系人，麥克風，相機，日歷以及其它數(shù)據(jù)。雖然宣傳自己的通訊服務(wù)“快捷且安全”，但ToTok卻從未聲稱自己采用了安全性更高的端到端加密技術(shù)。該軟件的隱私政策聲明：“我們可能會將您的個人數(shù)據(jù)分享給某些團體或公司。”
相較于花費幾百萬美元從私人公司購買黑客工具，ToTok為阿聯(lián)酋政府提供一種更加廉價方便的渠道來獲取國民個人信息。網(wǎng)絡(luò)安全專家沃德爾認為這是一種非常聰明的做法：“這款軟件能讓用戶自愿上交手機里的信息，在有了聯(lián)系人，視頻通話內(nèi)容和地理位置等信息后，你還需要什么呢？”
曾任職于美國國家安全局的沃德爾介紹道，在一場情報搜集行動中，ToTok主要在初始階段發(fā)揮作用，情報人員會從用戶海量的通話和聯(lián)系人數(shù)據(jù)里篩選搜索出特定信息。目前還不清楚阿聯(lián)酋當局是否會記錄用戶的音頻和視頻通話內(nèi)容。
蘋果應(yīng)用商店內(nèi)的ToTok
最近幾個月以來，一些阿聯(lián)酋的半官方媒體開始大力推廣ToTok，并將它描述為一種專為阿聯(lián)酋民眾打造的免費通訊服務(wù)。本月，阿聯(lián)酋付費通訊軟件Botim的用戶們收到一條警告信息，該信息強烈建議他們改用“免費，快捷且安全”的ToTok，而且還附帶了它的下載鏈接。
而在各大應(yīng)用商店中，ToTok在評論區(qū)已經(jīng)收獲了大量的贊美之詞，而它的高人氣甚至越過了阿聯(lián)酋國界。在沙特，英國，印度和瑞典等國，ToTok已經(jīng)成為最受歡迎的50款免費手機軟件之一。
盡管ToTok是阿聯(lián)酋政府的間諜工具，但其背后的公司關(guān)系卻十分復(fù)雜。Pax AI的雇員主要由來自歐洲，亞洲和阿聯(lián)酋本國的數(shù)據(jù)科學家組成。領(lǐng)導(dǎo)這家公司的是安德魯·杰克遜，這位愛爾蘭數(shù)據(jù)科學家曾在硅谷工作并且參與過五角大樓和美國情報部門的間諜項目。
位于阿布扎比的DarkMatter總部
而Pax AI的母公司DarkMatter則毫無疑問是阿聯(lián)酋政府的“打手公司”，它的日常活動包括侵入伊朗，卡塔爾和土耳其等國政府部門，國際足聯(lián)高官，記者和異見人士的網(wǎng)絡(luò)信息系統(tǒng)。上個月，阿聯(lián)酋政府宣布DarkMatter將同另外幾十家公司合并成一個大型反網(wǎng)絡(luò)攻擊企業(yè)集團。
有消息稱，F(xiàn)BI正在調(diào)查DarkMatter公司內(nèi)的美國雇員是否涉嫌參與網(wǎng)絡(luò)犯罪。據(jù)路透社報道，該調(diào)查項目的內(nèi)部代號為“烏鴉”。
相比之下，Pax AI公司的數(shù)據(jù)科學家們則毫無顧忌地在領(lǐng)英上介紹自己的工作內(nèi)容。一位名頭是“數(shù)據(jù)科學團隊負責人”的該公司雇員宣稱自己正在搭建一個“信息情報平臺”，該平臺能夠在閱讀大量聊天信息后分析出“你是誰，你是做什么的，你是如何思考的，以及你和其他人的關(guān)系是什么”。“在搞清楚這四個問題后，我們基本就對一個人了如指掌了，”他介紹道。還有一些Pax AI員工則透露他們正在開發(fā)視頻人臉識別系統(tǒng)和一種能夠從視頻轉(zhuǎn)寫文字中識別出阿拉伯語方言的工具。
但沒有人提到公司和ToTok之間的聯(lián)系。
文/陳祥凱
圖/網(wǎng)絡(luò)
【DAILY MEDIA出品】
