Эксперты в области кибербезопасности недавно выявили серьезные уязвимости в популярном iOS-приложении DeepSeek, что вызвало значительное беспокойство среди пользователей и специалистов. Соучредитель компании NowSecure, расположенной в Чикаго, США, в интервью для Ars Technica сообщил, что приложение передает персональные данные пользователей без надлежащего шифрования, что ставит под угрозу конфиденциальность и безопасность информации.
Специалисты выделили четыре ключевые проблемы, связанные с безопасностью DeepSeek. Во-первых, конфиденциальные данные пользователей передаются в открытом виде, что означает, что злоумышленники могут легко перехватить эту информацию. Во-вторых, данные пользователей хранятся небезопасно, что увеличивает риск их утечки или несанкционированного доступа. В-третьих, приложение собирает обширные данные о пользователе и его устройстве, включая информацию о местоположении, устройствах, приложениях и даже о привычках использования. Наконец, данные пользователей передаются на серверы, расположенные в Китае, что вызывает дополнительные опасения относительно контроля над этой информацией и возможности ее использования в неблаговидных целях.
DeepSeek также использует устаревший алгоритм шифрования 3DES, который был признан ненадежным еще в 2016 году. Этот алгоритм легко поддается взлому, что делает данные, защищенные им, особенно уязвимыми. Учитывая все эти факторы, неудивительно, что американские компании начали поднимать тревогу. Правительства США уже начали запрещать использование DeepSeek в государственных учреждениях, ссылаясь на угрозу безопасности.
Интересно, что ранее компания Яндекс интегрировала визуальную модель от DeepSeek в свою платформу «Шедеврум», что также поднимает вопросы о том, насколько безопасно использовать подобные технологии. Пользователи должны быть особенно внимательны к приложениям, которые требуют доступ к их личным данным и информации о устройстве. В условиях растущей угрозы киберпреступности важно выбирать приложения с надежными мерами безопасности и шифрования, чтобы защитить свою личную информацию.
Таким образом, ситуация с DeepSeek подчеркивает необходимость повышения осведомленности пользователей о рисках, связанных с использованием приложений, а также важность внедрения современных стандартов безопасности в разработку программного обеспечения. Кибербезопасность становится неотъемлемой частью нашей жизни, и игнорировать эту проблему более нельзя.
