Tuhansia sovelluksia älypuhelimille verkkokaupoissa Apple että Google sisältävät pätkiä Pushwoosh-yhtiön luomasta ohjelmistokoodista, joka kehittää push-ilmoituspalveluita. Reutersin tutkimuksen mukaan se asettuu yhdysvaltalaiseksi yritykseksi, mutta on itse asiassa venäläinen.
Appfigures, sovellusanalytiikkasivusto, raportoi, että Pushwoosh-koodi on upotettu lähes 8 XNUMX sovellukseen kaupoissa sovellukset Google ja Apple. Sitä on löydetty kansainvälisten yritysten, vaikutusvaltaisten voittoa tavoittelemattomien järjestöjen ja valtion virastojen sovelluksista maailmanlaajuisesta kulutustavarayhtiöstä Unilever Plc:stä ja UEFA:sta National Rifle Associationiin (NRA), Centers for Disease Control and Prevention (CDC) ja Yhdistyneeseen kuningaskuntaan. Työväenpuolue.
Armeija Yhdysvallat reagoi tilanteeseen jo ennen kuin Reuters julkaisi tutkimuksensa tulokset. Armeija poisti sovelluksen, joka sisälsi Pushwoosh-koodin push-ilmoitusten lähettämiseen, jo maaliskuussa mahdollisten turvallisuussyistä johtuen, mutta sitä käyttivät alun perin sotilaat yhdessä Yhdysvaltojen tärkeimmistä taisteluharjoittelutukikohdista. CDC poisti koodin seitsemästä julkisesti saatavilla olevasta sovelluksesta ja ilmoitti, että se oli huijattu uskomaan, että Pushwoosh sijaitsi Yhdysvalloissa.
Pushwooshin varsinainen pääkonttori on Novosibirskissa, ja sillä on myös toimisto Moskova-Sytskyissä. SISÄÄN YhdysvallatVirallisissa asiakirjoissa ja raporteissa organisaatio kuitenkin esittelee itsensä amerikkalaisena yrityksenä, joka toimii eri aikoina Kaliforniassa, Marylandissa ja Washingtonissa. Eikä missään ilmoituksessa, jonka yritys teki Delawaren osavaltiossa, se ei maininnut sijaintiaan Venäjällä.
Mielenkiintoista myös:
Sen sijaan vuosina 2014–2016 Pushwoosh ilmoitti päätoimipaikakseen Union Cityssä Kaliforniassa sijaitsevan osoitteen, jota ei ole olemassa. Yritys käytti LinkedIn-tilejä, jotka kuuluivat kahdelle Washingtonin johtajalle, Mary Brownille ja Noah O'Shealle, houkutellakseen asiakkaita. Mutta kumpikaan ei ole oikeita ihmisiä. Mary Brownin tilillä oleva kuva on itse asiassa itävaltalainen tanssinopettaja, joka on kerran kuvattu Moskovassa, ja nainen kertoi Reutersille, ettei hänellä ollut aavistustakaan, kuinka hän päätyi LinkedIniin.
Pushwoosh sanoo verkkosivuillaan, ettei se kerää arkaluonteisia tietoja, ja Reutersin tutkimuksessa ei löytynyt todisteita siitä, että kehittäjä olisi käsitellyt väärin käyttäjätietoja. Venäjän viranomaiset ovat kuitenkin jo pakottaneet paikalliset yritykset luovuttamaan käyttäjätietoja kansallisille turvallisuusviranomaisille, joten riskit ovat edelleen olemassa.
Voit auttaa Ukrainaa taistelemaan venäläisiä hyökkääjiä vastaan. Paras tapa tehdä tämä on lahjoittaa varoja Ukrainan asevoimille Pelasta elämä tai virallisen sivun kautta NBU.
Mielenkiintoista myös: