Tisuće aplikacija za pametne telefone u online trgovinama Apple i Google sadrže fragmente softverskog koda koji je izradila tvrtka Pushwoosh koja se bavi razvojem usluga push obavijesti. Prema istraživanju Reutersa, pozicionira se kao američka tvrtka, ali je zapravo ruska.
Appfigures, stranica za analitiku aplikacija, izvještava da je Pushwoosh kod ugrađen u gotovo 8 aplikacija u trgovinama aplikacije Google i Apple. Pronađen je u aplikacijama međunarodnih tvrtki, utjecajnih neprofitnih organizacija i vladinih agencija, od globalne tvrtke za široku potrošnju Unilever Plc i UEFA-e do National Rifle Association (NRA), Centara za kontrolu i prevenciju bolesti (CDC) i UK-a. Radnička stranka.
Vojska Sjedinjene Države reagirao na situaciju i prije nego što je agencija Reuters objavila rezultate svoje istrage. Aplikaciju, koja je sadržavala Pushwoosh kod za slanje push obavijesti, vojska je uklonila još u ožujku zbog mogućih sigurnosnih problema, ali izvorno su je koristili vojnici u jednoj od glavnih američkih baza za borbenu obuku. CDC je uklonio kod iz sedam javno dostupnih aplikacija i objavio da je prevaren da povjeruje da Pushwoosh ima sjedište u SAD-u.
Stvarno sjedište Pushwoosha je u Novosibirsku, a ima i ured u Moskvi-Sytskyi. U Sjedinjene Države, međutim, u službenim dokumentima i izvješćima, organizacija se predstavlja kao američka tvrtka sa sjedištem u različito vrijeme u Kaliforniji, Marylandu i Washingtonu. I ni u jednoj deklaraciji koju je tvrtka podnijela u državi Delaware nije spominjala svoju lokaciju u Rusiji.
Također zanimljivo:
Umjesto toga, 2014.-2016. Pushwoosh je naveo adresu u Union Cityju u Kaliforniji kao svoje glavno mjesto poslovanja, a ta adresa ne postoji. Tvrtka je koristila LinkedIn račune koji su navodno pripadali dvojici direktora iz Washingtona, Mary Brown i Noahu O'Shea, kako bi privukli klijente. Ali oboje nisu stvarni ljudi. Fotografija na računu Mary Brown zapravo je austrijska učiteljica plesa koja je jednom fotografirana u Moskvi, a žena je za Reuters rekla da nema pojma kako je završila na LinkedInu.
Pushwoosh na svojoj web stranici kaže da ne prikuplja osjetljive podatke, a Reutersova istraga nije pronašla dokaze da je programer pogrešno postupao s korisničkim podacima. Međutim, ruske su vlasti već prisilile lokalne tvrtke da podatke o korisnicima predaju agencijama za nacionalnu sigurnost, tako da rizici i dalje postoje.
Možete pomoći Ukrajini u borbi protiv ruskih osvajača. Najbolji način da to učinite je donirati sredstva Oružanim snagama Ukrajine putem Savelife ili putem službene stranice NBU.
Također zanimljivo: