A 9to5Mac-en olvasható hír szerint alkalmazások ezrei használják a Pushwoosh nevű cég megoldásait, amelyek egy-egy funkció programozását gyorsítják meg más fejlesztők számára. A lap emlékeztet rá, hogy egyáltalán nem ritka, hogy alkalmazásfejlesztők az appjaik néhány részletét, mondjuk a regisztrációt és a bejelentkezést, vagy az értesítések kiküldését mások által fejlesztett programrészletekkel valósítják meg. A kockázat ebben az, hogy a programozóknak alaposan utána kell járniuk, hogy az adott megoldás pontosan hogyan működik, például hogyan kezeli a felhasználók adatait, nehogy azok a tudtukon kívül másokhoz is eljuthassanak, szándékosan vagy hanyagságból.
A Pushwoosh technológiáját közel nyolcezer alkalmazásban használják, több mint kétmilliárd okoseszközön
Az amerikai hadsereg a kaliforniai Mojave sivatagban lévő Nemzeti Kiképzőközpontnak készített egy appot a kódrészleteik felhasználásával, ami a csapatok számára biztosított egy információs portált. Mivel itt készítik fel a katonákat bevetések előtt, könnyű elképzelni, hogy már csak az alkalmazás telepítésének üteme, vagy az azon kiküldött értesítések tartalma is milyen értékes információkat hordozhatna Oroszország számára. Emellett az amerikai járványügyi hivatal, a CDC alkalmazásai is tartalmaztak Pushwoosh-megoldásokat. Az állami szervek mellett hatalmas világmárkák, például a McDonald's, az Adidas vagy a Generali is megjelennek a cég weboldalán, azt sugallva, hogy ügyfeleik.
Ugyanakkor fontos kiemelni, hogy a lap nem tud semmilyen bizonyítékról, amely alapján a fejlesztőcég visszaélt volna a rá bízott információkkal, és a cég alapítója is tagadja, hogy bármilyen kapcsolatuk lenne hazájuk kormányával. Sokkal valószínűbbnek tűnik, hogy egyszerűen ki akarták kerülni az esetleges szankciókat. Ezért a Gizmodo cikke szerint barátok amerikai címeit, illetve fiktív helyeket tüntettek fel az amúgy novoszibirszki cég telephelyeként, sőt, még hamis LinkedIn-profilokat is használtak, igaz, állításuk szerint azért, mert egy marketing ügynökség ezt javasolta nekik. A hadsereg kiemelte: márciusban eltávolították az appjaikból a Pushwoosh kódrészleteit, "biztonsági aggályok" miatt.
(Borítókép: Diego González/Unsplash)