preview preview
Нова функція

Слухай статті з Respeecher

Нова функція дозволяє слухати статті в зручному форматі завдяки технології від Respeecher. Насолоджуйтесь контентом у будь-який час – у дорозі, під час тренувань або відпочинку.
preview
00:00 00:00
Наступні статті
    Завантажується
    Голос
    Вибір голосу
      player background
      Вибір голосу
        Наступні статті
          Завантажується
          00:00 00:00
          НОВИНИ

          Російська Pushwoosh маскувалась під американську компанію. Її код є в тисячах застосунків в AppStore і Google Play

          16 Листопада 2022, 11:46
          3 хв читання
          Додати в закладки

          Будь-яку статтю можна зберегти в закладки на сайті, щоб прочитати її пізніше.

          Юлія Ткач Шеф-редакторка, авторка і ведуча подкасту «Хто ці люди».
          Режим читання збільшує текст, прибирає всю зайву інформацію зі сторінки і дозволяє зосередитися на матеріалі. Тут ви можете вимкнути його в будь-який момент.
          Режим читання

          Режим читання збільшує текст, прибирає всю зайву інформацію зі сторінки і дозволяє зосередитися на матеріалі. Тут ви можете вимкнути його в будь-який момент.

          Тисячі застоссунків в AppStore і Google Play містять комп’ютерний код, створений компанією Pushwoosh. Вона позиціонує себе американською, але насправді є російською, повідомляє Reuters.

          Що сталося

          Компанія Pushwoosh надає підтримку в розробці коду і обробці даних. Зокрема це дозволяє профілювати онлайн-активність користувачів застосунків для смартфонів і відправляти індивідуальні пуш-повідомлення з серверів Pushwoosh. Компанія позиціонує себе як американську, проте її штаб-квартира насправді знаходиться в російському Новосибірську.

          Тепер Центр з контролю та профілактики захворювань США заявили, що були введені в оману, вважаючи, що компанія Pushwoosh базується у Вашингтоні. З міркувань безпеки відомство видалило ПЗ російської компанії із семи загальнодоступних застосунків. Аналогічно діяли і в американській армії. В березні цього року вони видалили застосунок, що містив код Pushwoosh. До слова, його використовували солдати на одній з головних баз бойової підготовки країни.

          Що відомо про компанію

          У компанії працює близько 40 осіб, а її дохід за минулий рік склав $2,4 млн. Pushwoosh сплачує податки в росії. Однак в соціальних мережах і в американських регуляторних документах вона представляє себе як американську, що базується то в Каліфорнії, то в Меріленді, то у Вашингтоні. Останній, зокрема, вказаний як місцезнаходження у Twitter.

          Також у компанії нібито є офіс у передмісті Кенсінгтона (штат Меріленд). Журналісти Reuters з’ясували, за зазначеною адресою є будинок, в якому проживає російський друг засновника Pushwoosh — Макса Конєва. Він сказав, що не має нічого спільного з Pushwoosh. Проте дозволив Конєву використовувати його адресу для отримання пошти під час пандемії.

          Засновник Pushwoosh Макс Конєв у вересні спростував Reuters, що компанія не намагалася приховати своє російське походження: «Я пишаюся тим, що я росіянин, і ніколи б не став цього приховувати».

          В чому проблема

          Код Pushwoosh був вбудований в майже 8000 застосунків в App Store та Google Play. На сайті Pushwoosh повідомляється, що в його базі даних налічується понад 2,3 млрд пристроїв. Тобто діяльність компанії виглядає як серйозна загроза.

          «Pushwoosh збирає дані користувачів, включаючи точну геолокацію, у чутливих та урядових застосунках, що може дозволити інвазивне відстеження у великих масштабах. Проте ми не знайшли жодних явних ознак обману або зловмисного наміру в діяльності Pushwoosh. Це безумовно, не зменшує ризик витоку даних застосунків до Росії», — сказав Джером Дангу, співзасновник компанії Confiant, що відстежує неправомірне використання даних, зібраних у ланцюжках постачання онлайн-реклами.

          І трохи про реакцію Apple та Google:

          • У Google заявили, що конфіденційність є «величезним фокусом» для компанії, але не відповіли на запити про коментарі щодо Pushwoosh.
          • Apple заявила, що серйозно ставиться до довіри і безпеки користувачів, але також відмовилася відповідати на запитання.

          Знайшли помилку? Виділіть її і натисніть Ctrl+Enter

          Партнерські матеріали

          Як українським креативникам вигравати більше нагород? ninjaschool.io проведуть уроки полювання на Каннських Левів 
          01 КРЕАТИВ
          Як українським креативникам вигравати більше нагород? ninjaschool.io проведуть уроки полювання на Каннських Левів 
          Поставити дитину в центр освіти: інтерв’ю з фаундером Alterra School Святославом Вікторенком
          02 Досвід і думки
          Поставити дитину в центр освіти: інтерв’ю з фаундером Alterra School Святославом Вікторенком
          Коли бухгалтер іде, а звітність залишається. Які проблеми розв’язує аутсорс?
          03 БІЗНЕС
          Коли бухгалтер іде, а звітність залишається. Які проблеми розв’язує аутсорс?
          Стіл, який продається за 100 000 гривень: як український стартап вийшов на глобальний ринок
          04 БІЗНЕС
          Стіл, який продається за 100 000 гривень: як український стартап вийшов на глобальний ринок
          Завантаження...