Tusindvis af applikationer til smartphones i onlinebutikker Apple og Google indeholde fragmenter af softwarekode skabt af Pushwoosh-virksomheden, som er engageret i udviklingen af push-notifikationstjenester. Ifølge en Reuters-undersøgelse positionerer den sig selv som en amerikansk virksomhed, men er faktisk russisk.
Appfigures, et appanalysewebsted, rapporterer, at Pushwoosh-kode er blevet indlejret i næsten 8 apps i butikker applikationer Google og Apple. Det er blevet fundet i ansøgninger fra internationale virksomheder, indflydelsesrige non-profit organisationer og statslige agenturer, fra den globale forbrugsvarevirksomhed Unilever Plc og UEFA til National Rifle Association (NRA), Centers for Disease Control and Prevention (CDC) og Storbritannien Arbejderpartiet.
hær USA reagerede på situationen, allerede før Reuters-agenturet offentliggjorde resultaterne af sin undersøgelse. Appen, som indeholdt Pushwoosh-koden til at sende push-meddelelser, blev fjernet af militæret tilbage i marts på grund af potentielle sikkerhedsproblemer, men blev oprindeligt brugt af soldater på en af de vigtigste amerikanske kamptræningsbaser. CDC fjernede kode fra syv offentligt tilgængelige apps og annoncerede, at det var blevet narret til at tro, at Pushwoosh var baseret i USA.
Pushwooshs egentlige hovedkvarter er i Novosibirsk, og det har også et kontor i Moskva-Sytskyi. I USAMen i officielle dokumenter og rapporter præsenterer organisationen sig selv som en amerikansk virksomhed baseret på forskellige tidspunkter i Californien, Maryland og Washington. Og i ingen af de erklæringer, som virksomheden indgav i staten Delaware, nævnte den ikke sin placering i Rusland.
Også interessant:
I stedet opførte Pushwoosh i 2014-2016 en adresse i Union City, Californien, som dets primære forretningssted, og den adresse eksisterer ikke. Virksomheden brugte LinkedIn-konti, der angiveligt tilhørte to Washington-direktører, Mary Brown og Noah O'Shea, til at tiltrække kunder. Men begge er ikke rigtige mennesker. Billedet på Mary Browns konto er faktisk en østrigsk danselærer, som engang blev fotograferet i Moskva, og kvinden fortalte Reuters, at hun ikke anede, hvordan hun endte på LinkedIn.
Pushwoosh siger på sin hjemmeside, at den ikke indsamler følsomme oplysninger, og en Reuters-undersøgelse fandt ingen beviser for, at udvikleren mishandlede brugerdata. Russiske myndigheder har dog allerede tvunget lokale virksomheder til at udlevere brugerdata til nationale sikkerhedsmyndigheder, så risiciene er der stadig.
Du kan hjælpe Ukraine med at kæmpe mod de russiske angribere. Den bedste måde at gøre dette på er at donere midler til Ukraines væbnede styrker gennem Red livet eller via den officielle side NBU.
Også interessant:
Giv en kommentar