Tusenvis av applikasjoner for smarttelefoner i nettbutikker Apple og Google inneholder fragmenter av programvarekode laget av Pushwoosh-selskapet, som driver med utvikling av push-varslingstjenester. Ifølge en Reuters-undersøkelse posisjonerer det seg som et amerikansk selskap, men er faktisk russisk.
Appfigures, et nettsted for appanalyse, rapporterer at Pushwoosh-kode har blitt innebygd i nesten 8 apper i butikker applikasjoner Google og Apple. Det er funnet i søknader fra internasjonale selskaper, innflytelsesrike ideelle organisasjoner og offentlige etater, fra det globale forbrukervareselskapet Unilever Plc og UEFA til National Rifle Association (NRA), Centers for Disease Control and Prevention (CDC) og Storbritannia Arbeiderpartiet.
Hæren USA reagerte på situasjonen allerede før Reuters-byrået publiserte resultatene av sin undersøkelse. Appen, som inneholdt Pushwoosh-koden for å sende push-varsler, ble fjernet av militæret tilbake i mars på grunn av potensielle sikkerhetshensyn, men ble opprinnelig brukt av soldater ved en av de viktigste amerikanske kamptreningsbasene. CDC fjernet kode fra syv offentlig tilgjengelige apper og kunngjorde at det hadde blitt lurt til å tro at Pushwoosh var basert i USA.
Pushwooshs faktiske hovedkvarter er i Novosibirsk, og det har også et kontor i Moskva-Sytskyi. I USA, imidlertid, i offisielle dokumenter og rapporter, presenterer organisasjonen seg som et amerikansk selskap basert til forskjellige tider i California, Maryland og Washington. Og i ingen av erklæringene som selskapet sendte inn i delstaten Delaware, nevnte det ikke beliggenheten i Russland.
Også interessant:
I stedet, i 2014-2016, oppførte Pushwoosh en adresse i Union City, California som sitt hovedkontor, og den adressen eksisterer ikke. Selskapet brukte LinkedIn-kontoer som angivelig tilhørte to Washington-ledere, Mary Brown og Noah O'Shea, for å tiltrekke seg kunder. Men begge er ikke ekte mennesker. Bildet på Mary Browns konto er faktisk en østerriksk danselærer som en gang ble fotografert i Moskva, og kvinnen fortalte Reuters at hun ikke ante hvordan hun havnet på LinkedIn.
Pushwoosh sier på sin nettside at den ikke samler inn sensitiv informasjon, og en Reuters-undersøkelse fant ingen bevis for at utvikleren mishandlet brukerdata. Russiske myndigheter har imidlertid allerede tvunget lokale selskaper til å overlevere brukerdata til nasjonale sikkerhetsbyråer, så risikoen er fortsatt der.
Du kan hjelpe Ukraina med å kjempe mot de russiske inntrengerne. Den beste måten å gjøre dette på er å donere midler til Ukrainas væpnede styrker gjennom Redd livet eller via den offisielle siden NBU.
Også interessant: