Exclusive: российское программное обеспечение, замаскированное под американское, попадает в армию США, приложения CDC

ЛОНДОН/ВАШИНГТОН, 14 ноября (Рейтер) Reuters обнаружило, что компьютерный код, разработанный технологической компанией Pushwoosh, которая позиционирует себя как базирующаяся в США, но на самом деле является российской.

Центры по контролю и профилактике заболеваний (CDC), главное агентство США по борьбе с серьезными угрозами для здоровья, заявили, что их обманули, полагая, что Пушвуш базируется в столице США. Узнав от Reuters о своих российских корнях, компания удалила программное обеспечение Pushwoosh из семи общедоступных приложений, сославшись на соображения безопасности.

Армия США заявила, что в марте удалила приложение, содержащее код Pushwoosh, по тем же причинам. Этим приложением пользовались солдаты одной из главных военно-учебных баз страны.

Согласно документам компании, опубликованным в России и проанализированным Reuters, штаб-квартира Pushwoosh находится в сибирском городе Новосибирске, где она зарегистрирована как компания-разработчик программного обеспечения, которая также занимается обработкой данных. В компании работает около 40 человек, а выручка в прошлом году составила 143 270 000 рублей (2,4 миллиона долларов). Pushwoosh зарегистрирован в правительстве России для уплаты налогов в России.

Однако в социальных сетях и в документах регулирующих органов США она представлена ​​​​как американская компания, базирующаяся в разное время в Калифорнии, Мэриленде и Вашингтоне, округ Колумбия, обнаружило агентство Reuters.

Pushwoosh обеспечивает поддержку обработки кода и данных для разработчиков программного обеспечения, позволяя им профилировать онлайн-активность пользователей приложений для смартфонов и отправлять индивидуальные push-уведомления с серверов Pushwoosh.

На своем веб-сайте Pushwoosh заявляет, что не собирает конфиденциальную информацию, и агентство Reuters не обнаружило никаких доказательств того, что Pushwoosh неправильно обращался с данными пользователей. Однако российские власти вынудили местные компании передать пользовательские данные национальным службам безопасности.

Основатель Pushwoosh Макс Конев сообщил Рейтер в сентябрьском электронном письме, что компания не пыталась скрыть свое российское происхождение. «Я горжусь тем, что я русский, и никогда бы этого не скрывал».

Он сказал, что компания «не имеет никакого отношения к российскому правительству» и хранит свои данные в США и Германии. Однако эксперты по кибербезопасности заявили, что хранение данных за границей не помешает российским спецслужбам заставить российскую фирму уступить доступ к этим данным.

Россия, чьи связи с Западом ухудшились после захвата Крымского полуострова в 2014 году и вторжения в Украину в этом году, является мировым лидером в области хакерских атак и кибершпионажа, шпионит за иностранными правительствами и промышленными предприятиями в поисках конкурентного преимущества, по мнению западных официальных лиц.

Reuters Graphics

ОГРОМНАЯ БАЗА ДАННЫХ

Код Pushwoosh был установлен в приложениях широкого круга международных компаний, влиятельных некоммерческих и государственных учреждений из глобальной компании по производству потребительских товаров Unilever Plc (ULVR. L) и Союза европейских футбольных ассоциаций ( УЕФА) политически влиятельному оружейному лобби США, Национальной стрелковой ассоциации (NRA) и Лейбористской партии Великобритании.

Бизнес Pushwoosh с государственными учреждениями США и частными компаниями может нарушить контракты и законы Федеральной торговой комиссии США (FTC) или привести к санкциям, сообщили Рейтер 10 экспертов по правовым вопросам. ФБР, Минфин США и Федеральная торговая комиссия отказались от комментариев.

Джессика Рич, бывший директор Бюро по защите прав потребителей Федеральной торговой комиссии США, заявила, что «дело такого типа подпадает под компетенцию Федеральной торговой комиссии», которая расправляется с недобросовестными или вводящими в заблуждение действиями, затрагивающими потребителей в США.

Вашингтон может принять решение о введении санкций против Pushwoosh и обладает широкими полномочиями для этого, заявили эксперты по санкциям, в том числе, возможно, посредством исполнительного указа 2021 года, который дает Соединенным Штатам возможность нацеливаться на российский технологический сектор из-за злонамеренной киберактивности.

Код Pushwoosh был встроен почти в 8000 приложений в магазинах приложений Google и Apple, согласно Appfigures, веб-сайту по анализу приложений. На веб-сайте Pushwoosh говорится, что в его базе данных зарегистрировано более 2,3 миллиарда устройств.

«Pushwoosh собирает пользовательские данные, включая точную геолокацию, в конфиденциальных и правительственных приложениях, что может обеспечить инвазивное отслеживание в масштабе», — сказал Джером Дангу, соучредитель Confiant, фирмы, которая отслеживает неправомерное использование данных, собранных в цепочках поставок онлайн-рекламы. .

«Мы не обнаружили каких-либо явных признаков обмана или злого умысла в деятельности Pushwoosh, что, безусловно, не снижает риск утечки данных приложения в Россию», — добавил он.

Google сказал, что конфиденциальность была «огромным вниманием» для компании, но не ответил на запросы о комментариях о Pushwoosh. Apple заявила, что серьезно относится к доверию и безопасности пользователей, но также отказалась отвечать на вопросы.

Кейр Джайлс, эксперт по России лондонского аналитического центра Chatham House, сказал, что, несмотря на международные санкции в отношении России, «значительное число» российских компаний по-прежнему ведет торговлю за границей и собирает личные данные людей.

Учитывая российские внутренние законы о безопасности, «не должно быть сюрпризом, что с прямыми связями или без прямых связей с российскими государственными шпионскими кампаниями фирмы, которые обрабатывают данные, будут стремиться преуменьшить свои российские корни», — сказал он.

«ВОПРОСЫ БЕЗОПАСНОСТИ»

После того, как агентство Reuters сообщило о российских связях Pushwoosh с CDC, агентство здравоохранения удалило код из своих приложений, поскольку «компания представляет потенциальную угрозу безопасности», заявила пресс-секретарь Кристен Нордлунд.

«CDC считает, что Pushwoosh — это компания, базирующаяся в районе Вашингтона, округ Колумбия», — говорится в заявлении Нордлунда. Убеждение было основано на «заявлениях», сделанных компанией, сказала она, не вдаваясь в подробности.

Приложения CDC, которые содержали код Pushwoosh, включали основное приложение агентства и другие приложения, предназначенные для обмена информацией по широкому кругу проблем со здоровьем. Один был для врачей, лечащих заболевания, передающиеся половым путем. Хотя CDC также использовал уведомления компании по вопросам здравоохранения, таким как COVID, агентство заявило, что «не делилось данными пользователей с Pushwoosh».

Армия сообщила Reuters, что в марте удалила приложение, содержащее Pushwoosh, сославшись на «проблемы безопасности». Он не сказал, насколько широко приложение, которое было информационным порталом для использования в его Национальном учебном центре (NTC) в Калифорнии, использовалось войсками.

NTC является крупным центром боевой подготовки в пустыне Мохаве для солдат перед развертыванием, а это означает, что утечка данных может выявить предстоящие перемещения войск за границу.

Представитель армии США Брайс Дуби заявил, что армия не пострадала от «оперативной потери данных», добавив, что приложение не подключалось к армейской сети.

Некоторые крупные компании и организации, включая УЕФА и Unilever, заявили, что приложения для них установили третьи стороны, или они думали, что нанимают американскую компанию.

«У нас нет прямого отношения к Pushwoosh», — говорится в заявлении Unilever, в котором говорится, что Pushwoosh был удален из одного из своих приложений «некоторое время назад».

УЕФА заявил, что его контракт с Pushwoosh заключен «с американской компанией». УЕФА отказался сообщить, известно ли ему о связях Pushwoosh с Россией, но заявил, что пересматривает свои отношения с компанией после того, как с ним связалось агентство Reuters.

В NRA заявили, что их контракт с компанией истек в прошлом году, и что «не известно ни о каких проблемах».

Лейбористская партия Великобритании не ответила на запросы о комментариях.

«Данные, которые собирает Pushwoosh, аналогичны данным, которые могут быть собраны Facebook, Google или Amazon, но разница в том, что все данные Pushwoosh в США отправляются на серверы, контролируемые компанией (Pushwoosh) в России», — говорится в сообщении. Зак Эдвардс, исследователь в области безопасности, который впервые заметил распространенность кода Pushwoosh, работая в некоммерческой организации Internet Safety Labs.

Роскомнадзор, государственный регулятор связи России, не ответил на запрос Reuters о комментариях.

ПОДДЕЛЬНЫЙ АДРЕС, ПОДДЕЛЬНЫЕ ПРОФИЛИ

В документах регулирующих органов США и в социальных сетях Pushwoosh никогда не упоминает о своих российских связях. Компания перечисляет «Вашингтон, округ Колумбия» как его местонахождение в Твиттере, и утверждает, что адрес его офиса — дом в пригороде Кенсингтона, штат Мэриленд, согласно последним документам корпорации США, представленным госсекретарю Делавэра. Он также указывает адрес Мэриленда в своих профилях на Facebook и LinkedIn.

Кенсингтонский дом является домом русского друга Конева, который разговаривал с журналистом Рейтер на условиях анонимности. Он сказал, что не имеет никакого отношения к Pushwoosh и только согласился разрешить Коневу использовать его адрес для получения почты.

Конев сказал, что Pushwoosh начал использовать адрес Мэриленда для «получения деловой корреспонденции» во время пандемии коронавируса.

Он сказал, что теперь управляет Pushwoosh из Таиланда, но не предоставил никаких доказательств того, что он зарегистрирован там. Агентство Reuters не смогло найти компанию с таким названием в тайском реестре компаний.

Pushwoosh ни разу не упомянул о том, что он находится в России, в восьми ежегодных документах, поданных в американский штат Делавэр, где он зарегистрирован, что может нарушить закон штата.

Вместо этого Pushwoosh указала адрес в Юнион-Сити, штат Калифорния, в качестве своего основного места работы с 2014 по 2016 год. По словам официальных лиц Юнион-Сити, этого адреса не существует.

Pushwoosh использовал учетные записи LinkedIn, предположительно принадлежащие двум руководителям из Вашингтона, округ Колумбия, по имени Мэри Браун и Ноа О’Ши, чтобы добиваться продаж. Но ни Браун, ни О’Ши не настоящие люди, как выяснило агентство Reuters.

Фотография, принадлежащая Брауну, на самом деле принадлежала учительнице танцев из Австрии. Фотография была сделана фотографом в Москве, которая сказала Рейтер, что понятия не имеет, как фотография оказалась на сайте.

Конев признал, что счета не были подлинными. Он сказал, что Pushwoosh наняла маркетинговое агентство в 2018 году для их создания в попытке использовать социальные сети для продажи Pushwoosh, а не для маскировки российского происхождения компании.

LinkedIn заявила, что удалила учетные записи после того, как получила предупреждение от Reuters.

Репортаж Джеймса Пирсона в Лондоне и Марисы Тейлор в Вашингтоне
Дополнительный отчет Криса Бинга из Вашингтона, редактирование Криса Сандерса и Росса Колвина

Наши стандарты: Принципы доверия Thomson Reuters.

Футбольные игры — Играйте сейчас бесплатно на CrazyGames!

Сможете ли вы стать легендой футбола и забивать голы, как Месси и Роналду? Не упустите свой шанс с нашей коллекцией бесплатных футбольных онлайн-игр!

Популярные теги

Футбольные игры существуют так давно, что появились еще до появления первой игровой консоли. Когда вышли ранние консоли, мы начали видеть такие игры, как Fifa и Football Manager, которые теперь являются огромными игровыми франшизами.

Теперь вы можете бесплатно играть в множество футбольных игр в веб-браузере. Заходите в эти игры, не выходя из своего компьютера или мобильного устройства.

Играйте в последней лиге

Футбольные игры часто выпускаются ежегодно, потому что в реальном спортивном мире все часто меняется. Soccer Legends 2021 — новая игра из серии Soccer Legends, в которую можно играть в одиночку или с друзьями! Вы также можете сыграть в Еврокубке в Soccer Skills: Euro Cup 2021.

Выполнить пенальти

Хотите пробить пенальти? Существует целый ряд игр, в которых вы можете выполнять пенальти или играть за вратаря. Присоединяйтесь к рейтингу и продвигайтесь вверх в Penalty Shootout: Multi League или бросьте мяч в популярной игре Penalty Shooters 2.

Сыграйте в чемпионате мира

Если вы просто хотите сыграть в футбол против одной из крупнейших команд мира, с полным контролем над игроками, ознакомьтесь с Soccer Masters: Euro 2020 и Toon Cup 2019. В этих играх вы сможете управлять своими любимыми национальными командами и привести их к победе!

После того, как вы покорите мир футбола, вы можете уйти с поля и перейти к управлению. Попробуйте футбольные менеджеры, такие как Club Manager 2019.

Популярные футбольные игры

В игровом мире все возможно. Некоторые из самых известных футбольных игр возродили жанр, например, Rocket League. Самой популярной игрой в этом разделе является SocCar, игра, в которой вы управляете мячом с помощью радиоуправляемой машины, очень похожей на Rocket League.

Футбол — настолько популярный вид спорта, что для болельщиков и геймеров выпущены сотни игр. Вы можете играть в командах против других игроков со всего мира, выполнять пенальти, заново переживать чемпионат мира и играть за животное в зоопарке. Вы даже можете играть в футбол как супергерой, что может быть невозможно в реальном мире.

Часто задаваемые вопросы

Какие самые популярные футбольные игры?

1. Soccer Legends 2021
2. Soccer Skills: Euro Cup 2021
3. Penalty Shooters 2
4. SocCar
5. Penalty Shootout: Multi League
6. Soccer Masters: Euro 2020
7. Flip Goal
8. Soccer Heads
9. Soccer Challenge
10. Idle Soccer Manager

В какие футбольные игры лучше всего играть на мобильных телефонах и планшетах?

1. Футбольные навыки: Кубок Европы 2021
2. Футбольные легенды 2021
3. Фут Чинко
4. Флэппи Фут Чинко
5. Серия пенальти: Мультилига

Какие есть недооцененные футбольные игры?

1. Настольный футбол

Что такое футбольные игры?

Футбольные игры выводят вас на поле, чтобы играть с профессионалами.