В приложении DeepSeek для iOS, которое до сих пор является одним из самых популярных в App Store и возглавляет хит-парад при первом запуске, обнаружены многочисленные недостатки в системе безопасности.
Последние находки гораздо хуже, чем предыдущий сбой безопасности, в результате которого история чатов и другая конфиденциальная информация хранилась в базе данных, не требующей аутентификации…
Предыдущие опасения по поводу DeepSeek
Хотя мы упоминали о нем еще до того, как он попал в заголовки газет, для большинства людей DeepSeek появился из ниоткуда и в одночасье стал самым скачиваемым приложением для iPhone.
Исследователи ИИ были потрясены возможностями приложения, которое требовало значительно меньше аппаратного обеспечения, чем чат-боты аналогичной мощности, и эта новость привела к падению цен на акции ряда американских компаний, занимающихся разработкой ИИ.
Однако вскоре возникли проблемы с безопасностью и конфиденциальностью. Итальянский орган по надзору за конфиденциальностью задал вопрос о том, соответствует ли приложение европейскому законодательству о конфиденциальности, а Ирландия задала аналогичные вопросы. Власти США также изучают потенциальные последствия для национальной безопасности.
Затем выяснилось, что компания по неосторожности не защитила базу данных, содержащую более миллиона строк журнальных записей, включая историю чатов и секретные ключи.
В приложении DeepSeek для iOS обнаружены многочисленные недостатки безопасности
Компания NowSecure, специализирующаяся на мобильной безопасности, обнаружила многочисленные недостатки в приложении для iPhone, включая неиспользование встроенной системы Apple App Transport Security (ATS). Система ATS призвана обеспечить передачу конфиденциальных личных данных только по зашифрованным каналам, но NowSecure обнаружила, что DeepSeek ее отключила.
Компания утверждает, что хотя обнародованные данные могут показаться безобидными, их можно легко объединить для деанонимизации пользователей.
В тех случаях, когда данные зашифрованы, компания использует устаревший метод шифрования, который, как известно, имеет недостатки.
Кроме того, данные, собранные приложением, могут быть использованы для идентификации потенциальных целей шпионажа.
Проведенный анализ позволяет сделать вывод о том, что приложение DeepSeek для iOS небезопасно для использования, и отметить, что версия для Android еще менее безопасна.
Мнение
Хотя приложение DeepSeek технически впечатляет, и было интересно протестировать его возможности, мы бы предостерегли всех, кто использует его для решения реальных задач, связанных с раскрытием личных данных. Вы должны предполагать, что DeepSeek может идентифицировать вас и просматривать содержание ваших взаимодействий.
Исследователи безопасности все еще находятся на относительно ранней стадии изучения приложения, поэтому вполне вероятно, что будут выявлены дополнительные проблемы безопасности и конфиденциальности. Лично я уже удалил его со своего iPhone и советую другим сделать то же самое.
Изображение:
