Des applications du gouvernement américain trouvées avec du code russe

Des applications du gouvernement américain trouvées avec du code russe

Une société de données russe se faisant passer pour américaine a fini par développer du code pour des applications utilisées par l'armée américaine ainsi que par les Centers for Disease Control and Prevention (CDC).

Selon Reuters (ouvre dans un nouvel onglet), une société appelée Pushwoosh, qui indiquait une adresse à Washington, DC (entre autres endroits) comme son siège social, était en réalité basée à Novossibirsk, en Russie. Il affirme également que Pushwoosh a répertorié des adresses en Californie, dans le Maryland et à Washington, D.C.

Ainsi, plus de 8000 XNUMX applications iOS et Android contiennent du code développé en Russie. L'armée américaine a depuis affirmé avoir supprimé le code incriminé de ses produits, et le CDC a supprimé le logiciel Pushwoosh de sept applications publiques, invoquant des problèmes de sécurité.

"Fier Russe"

Le fondateur de l'entreprise, Max Konev, a déclaré à Reuters il y a quelques mois qu'il n'avait jamais caché les origines russes de l'entreprise. Il a déclaré : "Je suis fier d'être russe et je ne le cacherai jamais".

En fait, l'adresse commerciale indiquée sur Twitter, Facebook et LinkedIn est une maison de banlieue à Kensington, dans le Maryland, appartenant à un ami du fondateur, qui a déclaré n'avoir aucune autre participation dans l'entreprise.

Konev a déclaré que l'adresse du Maryland avait été utilisée pour « recevoir de la correspondance commerciale » pendant la pandémie de Covid-19. Il a également affirmé que Pushwoosh opérait désormais depuis la Thaïlande, mais Reuters n'a trouvé aucune preuve que la société était enregistrée dans cette juridiction.

Pushwoosh est un éditeur de logiciels qui traite des données, ce qui peut sonner l'alarme. Cependant, Reuters n'a trouvé aucune preuve que Pushwoosh ait mal géré les données des utilisateurs.