По-конкретно, става дума за част от езика за програмиране, използван в хиляди приложения. Много приложения се състоят от смесица от тези части от код, тъй като, например, те изпълняват стандартна функция, която е много по-трудно да конфигурирате сами, отколкото да купите. Въпросният код е създаден от Pushwoosh, който се представя за американски, но всъщност е руски, според доклади Ройтерс.
Pushwoosh кодът предоставя персонализирани известия, така че само хората на определено място да получават съобщение, например. Твърди се, че руският код присъства в близо 8000 приложения за Android и iOS и е достъпен в Google Play Store и Apple App Store. Apple и Google отказаха да коментират новината пред Reuters.
Използва се в приложението на американската армия
Американските военни премахнаха съответната част от програмния език от своето приложение през март тази година поради опасения за сигурността. Твърди се, че кодът е бил използван в приложението, използвано за обучение на войници в Големия национален център за обучение на американската армия в Калифорния.
Ройтерс спекулира, че Pushwoosh може да използва кода си, за да направи извод например за мобилизирането на американски военни части, нещо, което разбира се би представлявало голям интерес за руското правителство.
Не е генериран злонамерен целеви код
Тези опасения за сигурността бяха споменати и от CDC, американския еквивалент на RIVM. Той използва кода в седем свои приложения, но го премахна, когато стана известен произходът.
Няма доказателства, че кодът съдържа злонамерени елементи, но според Ройтерс е подозрително, че Бушуш е положил много усилия, за да изглежда американец.
Компанията всъщност се намира в Новосибирск, Сибир, но се твърди, че се намира в щатите Калифорния, Мериленд и Вашингтон, окръг Колумбия, наред с други страни.
„Страстен мислител. Twitter maven. Склонен към пристъпи на апатия. Приветлив музикален експерт. Фен на алкохола на свободна практика. Фанатик на бирата.“