اپلیکیشن DeepSeek داده‌های حساس کاربر و دستگاه را بدون رمزنگاری ارسال می‌کند

بررسی امنیتی جدید اپلیکیشن موبایل DeepSeek برای سیستم‌عامل iOS اپل، نقص‌های امنیتی جدی را آشکار کرده است که مهم‌ترین آن ارسال داده‌های حساس بدون رمزنگاری از طریق اینترنت است که این داده‌ها را در معرض حملات رهگیری و دستکاری قرار می‌دهد. شرکت NowSecure که این ارزیابی را انجام داده، همچنین اعلام کرد که این اپلیکیشن از بهترین شیوه‌های امنیتی پیروی نمی‌کند و داده‌های گسترده‌ای از کاربران و دستگاه‌ها جمع‌آوری می‌کند. این اپلیکیشن از الگوریتم رمزنگاری متقارن ناامن (3DES) استفاده می‌کند و کلید رمزنگاری را به صورت ثابت در کد قرار داده است.

یافته‌ها نشان می‌دهد که داده‌ها به سرورهای پلتفرم ابری Volcano Engine که متعلق به ByteDance (مالک TikTok) است، ارسال می‌شود. این نگرانی‌ها در حالی مطرح شده که DeepSeek به سرعت در صدر فهرست اپلیکیشن‌های پرطرفدار اندروید و iOS در بازارهای مختلف جهان قرار گرفته است. شرکت امنیت سایبری Check Point گزارش داده که مجرمان سایبری از موتورهای هوش مصنوعی DeepSeek برای توسعه بدافزارهای سارق اطلاعات و توزیع انبوه اسپم استفاده می‌کنند. چندین کشور از جمله استرالیا، ایتالیا، هلند، تایوان و کره جنوبی و همچنین نهادهای دولتی آمریکا شامل کنگره، ناسا، نیروی دریایی و پنتاگون، استفاده از DeepSeek در دستگاه‌های دولتی را ممنوع کرده‌اند.