יישום iOS של Deepseek מציב בעיות אבטחה חמורות. כפי שהיא עומדת, עדיף להימנע משימוש בו, מזהירים את החוקרים של Nowsecure שמנתחים את תפקוד האפליקציה: היא אכן מציגה מספר תקלות אבטחה ואת הפרות הסודיות.
DeepSeek, שהופיעו מהר מאוד בעולם הקטן של AI בזכות הדגמים הזולים והיעילים שלו, אינו חופשי מכל תוכחות. NowSecure הניב מחקר מדאיג על האבטחה היחסית מאוד של יישום iOS, שיש לו השלכות על סודיות הנתונים.
איום על אבטחת מידע וסודיות
מסתבר שהאפליקציה מעבירה נתונים רגישים מסוימים ללא הצפנה, וחושפת משתמשים למעשה להתקפות הרסניות שעלולות להיות הרסניות. DeepSeek מבטלת את Apple APS (הובלת אפליקציות), שמטילה כברירת מחדל את השימוש בחיבורים מאובטחים HTTPS. תוקף יכול ליירט נתונים אלה על ידי פיקוח על תנועת הרשת.
נלקח בבידוד, כל נתונים שנאספו על ידי Deekseek לא פוגעים. אולם הצטברות של מידע זה עשויה להיות מאפשרת להתחקות אחר משתמשים ולזהות משתמשים. פיראט יוכל גם לשנות את נתוני המעבר ("התקפות" אדם באמצע ") ולהתפשר על שלמותו וסודיותו של חילופי דברים.
ובמקרים בהם היישום משתמש בהצפנה כדי להעביר נתונים (למזהי משתמשים, תקשורת מסוימת עם השרת וכו '), השיטה המשמשת היא נמוכה. אלגוריתם ה- 3DE נחשב ללא מאובטח במשך שנים.
בנוסף, מפתחות ההצפנה מקודדים חזק בקוד המקור של היישום, החושף אותם לניצול זדוני על ידי פיראט לאחר שהחלים אותם (זה אפשרי מבלי לקבל גישה פיזית למכשיר). מפתח הצפנה אמור להישאר סודי, אך ב- DeepSeek הוא כתוב בקוד היישום.
המחקר מגלה גם כי היישום מעביר נתונים לשרתים הממוקמים בסין ונשלט על ידי ... בידאנס, יוצר Tiktok. לפיכך הם מאוחסנים תחת תחום שיפוט אשר מוודא מעט סודיות ונותן כוח מעקב עצום לבייג'ינג. זה שווה איסור אפשרי בטיקטוק בארצות הברית.
גם בנואה גרונמוולד, מומחה אבטחת סייבר ב- ESET צרפת, אישר זאת01net: «מדיניות הפרטיות של DeepSeek מגלה כי נתוני המשתמשים מאוחסנים בשרתים בסין». נתונים אלה יכולים "כלול היסטוריית שיחה, קבצים שהורדו ומידע רגיש אחר».
עדיף להימנע מ- DeepSeek כמו המגיפה כדי להימנע מבעיות! הבוט הוא גם נושא למספר סקריםו אוסטרליה אסרה על השימוש ב- DeepSeek בממשלה. ובארצות הברית, הצעת חוק מספקתשירות סיני.
🔴 לא להחמיץ שום חדשות 01net, עקוב אחרינוחדשות גוגלETWhatsAppו
מקור: עכשיו
