Tusentals applikationer för smartphones i onlinebutiker Apple att Google innehålla fragment av programvarukod skapad av Pushwoosh-företaget, som är engagerat i utvecklingen av push-meddelandetjänster. Enligt en Reuters-undersökning positionerar det sig som ett amerikanskt företag, men är faktiskt ryskt.
Appfigures, en appanalyswebbplats, rapporterar att Pushwoosh-kod har bäddats in i nästan 8 XNUMX appar i butiker applikationer Google och Apple. Det har hittats i ansökningar från internationella företag, inflytelserika ideella organisationer och statliga myndigheter, från det globala konsumentvaruföretaget Unilever Plc och UEFA till National Rifle Association (NRA), Centers for Disease Control and Prevention (CDC) och Storbritannien Arbetarpartiet.
Armé USA reagerade på situationen redan innan Reuters-byrån publicerade resultatet av sin undersökning. Appen, som innehöll Pushwoosh-koden för att skicka push-meddelanden, togs bort av militären redan i mars på grund av potentiella säkerhetsproblem, men användes ursprungligen av soldater vid en av de viktigaste amerikanska stridsträningsbaserna. CDC tog bort kod från sju allmänt tillgängliga appar och meddelade att man hade lurats att tro att Pushwoosh var baserat i USA.
Pushwooshs egentliga huvudkontor ligger i Novosibirsk, och det har även ett kontor i Moskva-Sytskyi. I USA, men i officiella dokument och rapporter presenterar organisationen sig som ett amerikanskt företag baserat vid olika tidpunkter i Kalifornien, Maryland och Washington. Och i ingen av de deklarationer som företaget lämnade in i delstaten Delaware, nämnde det inte sin plats i Ryssland.
Också intressant:
Istället, 2014-2016, listade Pushwoosh en adress i Union City, Kalifornien som dess huvudsakliga verksamhetsställe, och den adressen finns inte. Företaget använde LinkedIn-konton som påstås tillhöra två Washington-chefer, Mary Brown och Noah O'Shea, för att locka kunder. Men båda är inte riktiga människor. Bilden på Mary Browns konto är faktiskt en österrikisk danslärare som en gång fotograferades i Moskva, och kvinnan sa till Reuters att hon inte hade någon aning om hur hon hamnade på LinkedIn.
Pushwoosh säger på sin hemsida att man inte samlar in känslig information, och en Reuters-undersökning fann inga bevis för att utvecklaren misshandlade användardata. Ryska myndigheter har dock redan tvingat lokala företag att lämna över användardata till nationella säkerhetsmyndigheter, så riskerna finns fortfarande kvar.
Du kan hjälpa Ukraina att slåss mot de ryska inkräktarna. Det bästa sättet att göra detta är att donera medel till Ukrainas väpnade styrkor genom Rädda liv eller via den officiella sidan NBU.
Också intressant: