El Mundo

Sobre el papel parece una aplicación de mensajería más, pero ToTok -no confundir con TikTok, con la que no tiene relación- es una herramienta de espionaje desarrollada por el Gobierno de Emiratos Árabes Unidos, según una investigación del New York Times que también cita fuentes del Gobierno estadounidense.

La app acumula varios millones de descargas, especialmente en Emiratos Árabes y otros países de Oriente Medio, aunque también tiene presencia en Europa, Asia, África y Norteamérica. Tanto Google como Apple la han retirado de sus tiendas, donde llegó a aparecer entre los 50 programas más populares.

Tras la apariencia sencilla de ToTok se esconde una aplicación capaz de monitorizar los movimientos, conversaciones y relaciones de quienes la instalan. Por el momento se desconoce si puede grabar conversaciones teléfónicas y videollamadas.

El análisis técnico realizado por el New York Times reveló que la firma que está detrás de ToTok, Breej Holding, es en realidad una compañía tapadera con relación con DarkMatter, una empresa de ciberseguridad con sede en Abu Dhabi en la que trabajan funcionarios emiratíes, exmpleados de la NSA y antiguos miembros de los servicios de inteligencia israelíes.

El principal peligro de ToTok es su capacidad para ‘camuflarse’ y hacerse pasar por una aplicación de mensajería más. De hecho, incluye funciones, como un pronóstico del tiempo, que justifican el acceso a información como la localización de los usuarios. A pesar de que Apple y Google hayan eliminado la aplicación de sus tiendas, ésta seguirá activa en los teléfonos de aquellas personas que la instalasen, por lo que lo más seguro es borrarla.

Por su parte, la compañía publicó un comunicado en el que asegura que ha desaparecido de la App Store y Google Play por un “problema técnico”. Sin embargo, no hace referencia a las acusaciones del New York Times y únicamente mantienen que equiparon su aplicación con “estándares de alta seguridad” para “proteger con diligencia los datos de los usuarios”. Asimismo, explican que han implementado “una infraestructura de privacidad que cumple con los requerimientos legales locales e internacionales”.