Tisíce aplikácií pre smartfóny v internetových obchodoch Apple že Google obsahujú fragmenty softvérového kódu vytvoreného spoločnosťou Pushwoosh, ktorá vyvíja služby na odosielanie push správ. Podľa vyšetrovania agentúry Reuters sa stavia ako americká spoločnosť, ale v skutočnosti je ruská.
Appfigures, web na analýzu aplikácií, uvádza, že kód Pushwoosh bol vložený do takmer 8 XNUMX aplikácií v obchodoch aplikácie Google a Apple. Bol nájdený v aplikáciách medzinárodných spoločností, vplyvných neziskových organizácií a vládnych agentúr, od globálnej spoločnosti spotrebného tovaru Unilever Plc a UEFA po Národnú asociáciu zbraní (NRA), Centrá pre kontrolu a prevenciu chorôb (CDC) a Spojené kráľovstvo. Strana práce.
armády Spojené štáty americké reagovala na situáciu ešte predtým, ako agentúra Reuters zverejnila výsledky svojho vyšetrovania. Aplikáciu, ktorá obsahovala kód Pushwoosh na odosielanie push notifikácií, odstránila armáda ešte v marci kvôli potenciálnym bezpečnostným obavám, ale pôvodne ju používali vojaci na jednej z hlavných amerických bojových výcvikových základní. CDC odstránilo kód zo siedmich verejne dostupných aplikácií a oznámilo, že bolo oklamané, aby uverilo, že Pushwoosh sídli v USA.
Skutočné sídlo Pushwoosh je v Novosibirsku a má tiež kanceláriu v Moskve-Sytskyi. IN Spojené štáty americkéV oficiálnych dokumentoch a správach sa však organizácia prezentuje ako americká spoločnosť so sídlom v rôznych časoch v Kalifornii, Marylande a Washingtone. A v žiadnom z vyhlásení, ktoré spoločnosť podala v štáte Delaware, neuviedla svoje sídlo v Rusku.
Tiež zaujímavé:
Namiesto toho Pushwoosh v rokoch 2014-2016 uviedol ako hlavné miesto podnikania adresu v Union City v Kalifornii a táto adresa neexistuje. Spoločnosť na prilákanie klientov použila účty LinkedIn, ktoré údajne patria dvom washingtonským manažérom, Mary Brown a Noah O'Shea. Obaja však nie sú skutoční ľudia. Fotografia na účte Mary Brown je v skutočnosti rakúska učiteľka tanca, ktorú kedysi odfotili v Moskve a žena pre agentúru Reuters povedala, že netušila, ako sa dostala na LinkedIn.
Pushwoosh na svojej webovej stránke uvádza, že nezhromažďuje citlivé informácie a vyšetrovanie agentúry Reuters nenašlo žiadne dôkazy o tom, že by vývojár nesprávne narábal s používateľskými údajmi. Ruské úrady však už prinútili miestne spoločnosti, aby údaje používateľov odovzdali národným bezpečnostným agentúram, takže riziká tu stále sú.
Môžete pomôcť Ukrajine v boji proti ruským útočníkom. Najlepším spôsobom, ako to urobiť, je darovať finančné prostriedky Ozbrojeným silám Ukrajiny prostredníctvom Zachrániť život alebo cez oficiálnu stránku NBU.
Tiež zaujímavé: