Χιλιάδες εφαρμογές για smartphone σε ηλεκτρονικά καταστήματα Apple και Google περιέχουν θραύσματα κώδικα λογισμικού που δημιουργήθηκε από την εταιρεία Pushwoosh, η οποία ασχολείται με την ανάπτυξη υπηρεσιών ειδοποίησης push. Σύμφωνα με έρευνα του Reuters, τοποθετείται ως αμερικανική εταιρεία, αλλά στην πραγματικότητα είναι ρωσική.
Το Appfigures, ένας ιστότοπος ανάλυσης εφαρμογών, αναφέρει ότι ο κώδικας Pushwoosh έχει ενσωματωθεί σε σχεδόν 8 εφαρμογές στα καταστήματα εφαρμογές Google και Apple. Έχει βρεθεί σε αιτήσεις διεθνών εταιρειών, σημαντικών μη κερδοσκοπικών οργανισμών και κυβερνητικών φορέων, από την παγκόσμια εταιρεία καταναλωτικών αγαθών Unilever Plc και την UEFA μέχρι την Εθνική Ένωση Τυφεκίων (NRA), τα Κέντρα Ελέγχου και Πρόληψης Νοσημάτων (CDC) και το Ηνωμένο Βασίλειο Εργατικό Κόμμα.
Στρατός ΗΠΑ αντέδρασε στην κατάσταση ακόμη και πριν το πρακτορείο Reuters δημοσιεύσει τα αποτελέσματα της έρευνάς του. Η εφαρμογή, η οποία περιείχε τον κωδικό Pushwoosh για την αποστολή ειδοποιήσεων push, αφαιρέθηκε από τον στρατό τον Μάρτιο λόγω πιθανών ανησυχιών για την ασφάλεια, αλλά αρχικά χρησιμοποιήθηκε από στρατιώτες σε μια από τις κύριες βάσεις εκπαίδευσης μάχης των ΗΠΑ. Το CDC αφαίρεσε τον κώδικα από επτά διαθέσιμες στο κοινό εφαρμογές και ανακοίνωσε ότι είχε εξαπατηθεί ώστε να πιστέψει ότι το Pushwoosh είχε έδρα στις ΗΠΑ.
Η πραγματική έδρα της Pushwoosh βρίσκεται στο Νοβοσιμπίρσκ και έχει επίσης ένα γραφείο στο Moscow-Sytskyi. ΣΕ ΗΠΑ, ωστόσο, σε επίσημα έγγραφα και εκθέσεις, ο οργανισμός παρουσιάζεται ως αμερικανική εταιρεία με έδρα σε διάφορες περιόδους στην Καλιφόρνια, το Μέριλαντ και την Ουάσιγκτον. Και σε καμία από τις δηλώσεις που υπέβαλε η εταιρεία στην πολιτεία Ντέλαγουερ, δεν ανέφερε την τοποθεσία της στη Ρωσία.
Επίσης ενδιαφέρον:
Αντίθετα, το 2014-2016, η Pushwoosh ανέφερε μια διεύθυνση στο Union City της Καλιφόρνια ως την κύρια έδρα της επιχείρησής της και αυτή η διεύθυνση δεν υπάρχει. Η εταιρεία χρησιμοποίησε λογαριασμούς LinkedIn που υποτίθεται ότι ανήκαν σε δύο στελέχη της Ουάσινγκτον, τη Mary Brown και τον Noah O'Shea, για να προσελκύσει πελάτες. Αλλά και οι δύο δεν είναι αληθινοί άνθρωποι. Η φωτογραφία στον λογαριασμό της Mary Brown είναι στην πραγματικότητα μια Αυστριακή δασκάλα χορού που κάποτε φωτογραφήθηκε στη Μόσχα και η γυναίκα είπε στο Reuters ότι δεν είχε ιδέα πώς κατέληξε στο LinkedIn.
Η Pushwoosh λέει στον ιστότοπό της ότι δεν συλλέγει ευαίσθητες πληροφορίες και μια έρευνα του Reuters δεν βρήκε στοιχεία ότι ο προγραμματιστής χειρίστηκε εσφαλμένα δεδομένα χρήστη. Ωστόσο, οι ρωσικές αρχές έχουν ήδη αναγκάσει τις τοπικές εταιρείες να παραδώσουν τα δεδομένα χρηστών στις εθνικές υπηρεσίες ασφαλείας, επομένως οι κίνδυνοι εξακολουθούν να υπάρχουν.
Μπορείτε να βοηθήσετε την Ουκρανία να πολεμήσει ενάντια στους Ρώσους εισβολείς. Ο καλύτερος τρόπος για να γίνει αυτό είναι να δωρίσετε χρήματα στις Ένοπλες Δυνάμεις της Ουκρανίας μέσω Savelife ή μέσω της επίσημης σελίδας NBU.
Επίσης ενδιαφέρον: