Dans des milliers d’applications de magasins en ligne Pomme et Google trouver le code de l’entreprise pushwoosh. La société de logiciels se faisait passer pour une entreprise américaine, mais est en fait basée en Russie.

Pushwoosh propose une assistance en matière de traitement de code et de données aux développeurs de logiciels. Tu peux avec ça Profils des activités en ligne des utilisateurs créer et envoyer des notifications personnalisées, comme indiqué par Reuters.

La société de sécurité Laboratoires de sécurité Internet a créé une liste de toutes ces applications dans lesquelles le code de l’entreprise douteuse peut être trouvé. Toutes ces applications sont répertoriées sur ce site Web.

L’armée américaine et le CDS étaient des clients de Pushwoosh

Parmi les clients se trouvaient ce Armée américaine, qui a cependant cessé d’être utilisé en mars pour des raisons de sécurité. la Agence américaine de contrôle des maladies CDC a supprimé le code Pushwoosh de ses applications après que Reuters a signalé la connexion avec la Russie. « Le CDC a supposé que Pushwoosh était une entreprise de la région de Washington DC », a déclaré une porte-parole.

En effet, aux États-Unis, l’entreprise se présente dans les documents officiels et sur les réseaux sociaux comme une entreprise américaine, qui à plusieurs reprises est basée à Californie, Maryland ou le gouvernorat Washington avoir dû.

Cependant, selon des documents accessibles au public en Russie, le siège se trouve à Novossibirsk. Il y a environ 40 personnes employés, le chiffre d’affaires l’an dernier était l’équivalent de 2,4 millions de dollars (2,31 millions d’euros).

le code est répandu

Pushwoosh est enregistré auprès des autorités russes et paie des impôts en Russie. Dans le passé, les organismes officiels russes ont obligé les entreprises nationales à Données d’utilisation aux services secrets remettre.

Il n’y avait aucune indication d’utilisation abusive des données collectées par Pushwoosh. « Les données que Pushwoosh collecte sont similaires à celles qui pourraient être collectées par Facebook, Google ou Amazon », a déclaré le spécialiste de la sécurité Zach Edwardsqui a trouvé le code de l’entreprise largement utilisé alors qu’il travaillait pour Internet Safety Labs.

« Mais la différence est que toutes les données Pushwoosh aux États-Unis sont envoyées à des serveurs contrôlés par une société en Russie. » Google et Apple ont refusé de commenter spécifiquement Pushwoosh. Les experts de Chiffres d’application selon le code de l’entreprise se trouve dans près de 8 000 applications dans l’App Store d’Apple et le Play Store de Google.

Le fondateur de Pushwoosh prend la parole

Le fondateur de Pushwoosh, Max Koniev, expliquait dans un e-mail à Reuters en septembre que son entreprise n’avait jamais tenté de cacher ses racines russes. « Je suis fier d’être russe et je ne le cacherai jamais », a-t-il écrit.

Après la publication de la recherche, la société a ensuite expliqué dans un article de blog qu’elle n’avait jamais possédé une société enregistrée en Fédération de Russie. Au contraire, Pushwoosh a un certain nombre de responsabilités Entreprise russe sous-traitée à Novossibirsk. Ce contrat a été résilié en février 2022. Les données de Pushwoosh seraient stockées dans le États-Unis et Allemagne enregistré.