Russischer Code in Tausenden von amerikanischen Apps gefunden, einschließlich der CDCs


Bild für Artikel mit dem Titel Russischer Code in Tausenden von amerikanischen Apps gefunden, einschließlich der CDCs

Foto: Kevin C. Cox (Getty Images)

Ein Softwareunternehmen, dessen Code in Tausenden weithin heruntergeladener Apps verwendet wird, hat vorgetäuscht, in den USA ansässig zu sein, obwohl es in Wirklichkeit von Russland aus operiert, neu Berichterstattung aus Reuters-Shows. Das Unternehmen Pushwoosh verwendete gefälschte Straßenadressen und sogar gefälschte Mitarbeiterprofile auf LinkedIn, um laut der jüngsten Untersuchung die Illusion zu erwecken, dass es seinen Hauptsitz in den USA habe, aber die Firma befindet sich tatsächlich in einem Stadt in Sibirien.

Reuters berichtet, dass sowohl in Zulassungsanträgen als auch in sozialen Medien Pushwoosh hat sich immer wieder damit beworben, dass es in den USA ansässig ist. Das Unternehmen bietet Vertragsunterstützung und Software für eine breite Palette von Organisationen an, darunter „internationale Unternehmen, einflussreiche gemeinnützige Organisationen und Regierungsbehörden“, berichtet die Verkaufsstelle.

Der Code von Pushwoosh wird in mindestens achttausend verschiedenen Apps verwendet, die derzeit bei Google Play und im Apple Store erhältlich sind. Zu den Kunden des Unternehmens gehörte sogar das Center for Disease Control and Prevention (CDC), das seinen Code bis vor kurzem in mindestens sieben verschiedenen öffentlich zugänglichen Apps verwendet hat. Auch die US-Armee beauftragte das Unternehmen.

Der Reuters-Bericht scheint jedoch zu enthüllen, dass sich das Unternehmen falsch dargestellt hat. Zum einen hat das Unternehmen sowohl bei der US-amerikanischen als auch bei der russischen Regierung separate Unterlagen eingereicht, die widersprüchliche Informationen enthalten. In seiner Einreichung beim Bundesstaat Delaware, wo Pushwoosh registriert ist, listete das Unternehmen Adressen in Washington DC, Kalifornien und Maryland auf und bezeichnete sich nie als russisches Unternehmen. Als es jedoch ähnliche Unterlagen bei der russischen Regierung einreichte, gab es an, dass es sich um bAsed im Sibirischen Stadt Nowosibirsk, die im Süden Russlands liegt.

In der Zwischenzeit listete das Unternehmen in seinen Marketingmaterialien und auf seiner Website auch eine Reihe von physischen Adressen in den USA auf, von denen Reuters sagt, dass sie nicht wirklich mit dem Unternehmen verbunden sind. Reporter reisten zu einer der Adressen und stellten fest, dass es sich um die Wohnung eines Freundes von Konev handelte; Der Freund sagte den Reportern, dass er „nichts mit Pushwoosh zu tun habe und nur zugestimmt habe, Konev zu erlauben, seine Adresse zum Empfangen von Post zu verwenden“. Die andere Adresse, die angeblich von 2014 bis 2016 der „Hauptgeschäftssitz“ der Firma war, bezog sich auf einen Wohnsitz in einer Stadt in der kalifornischen Bay Area, von der lokale Beamte sagen, dass sie nicht wirklich existiert.

Gleichzeitig hat das Unternehmen eine Reihe von Social-Media-Profilen für in den USA ansässige Führungskräfte erstellt, die ebenfalls fiktiv sind, berichtet Reuters.

Sowohl die CDC als auch die Armee ließen den Code des Unternehmens fallen, nachdem sie erfahren hatten, dass Pushwoosh russische Ursprünge hat.

Aus Sicht der Cybersicherheit besteht hier die offensichtliche Sorge, dass dieses Unternehmen nicht das ist, was es zu sein scheint, und dass die von ihm gesammelten Daten missbraucht oder an die russische Regierung weitergegeben werden könnten. Um es jedoch klarzustellen, Reuters berichtet, dass es keine Beweise dafür gibt, dass Pushwoosh eines dieser Dinge getan hat. Allerdings ist es nicht ohne Präzedenzfall, dass russische Strafverfolgungsbehörden russische Unternehmen zwingen, Benutzerdaten an die Regierung weiterzugeben.

Der Gründer des Unternehmens, Max Konev, hat jeden Verdacht auf Fehlverhalten zurückgewiesen und Reuters mitgeteilt, dass Pushwoosh „in keinerlei Verbindung zur russischen Regierung steht“ und dass er nicht versucht habe, die Ursprünge des Unternehmens zu verbergen. „Ich bin stolz darauf, Russe zu sein, und ich würde das niemals verbergen“, sagte er. Er hat auch die gefälschten LinkedIn-Profile erklärt und behauptet, dass sie 2018 von einer Marketingagentur erstellt wurden, um „soziale Medien zu nutzen, um Pushwoosh zu verkaufen, und nicht, um die russischen Ursprünge des Unternehmens zu verschleiern“. Hmm.

Es klingt alles ziemlich seltsam, aber Gizmodo hat Pushwoosh um weitere Informationen gebeten und wird diese Geschichte aktualisieren, wenn das Unternehmen antwortet.

source-113

Leave a Reply