اپ DeepSeek در آیفون داده‌های کاربران را بدون رمزنگاری ذخیره می‌کند

اپلیکیشن DeepSeek چند هفته قبل به پردانلودترین برنامه رایگان موجود در اپ استور اپل تبدیل شد و توانست ChatGPT را شکست دهد. بااین‌حال، این برنامه از زمان انتشارش نگرانی‌های مختلفی را ایجاد کرده که شامل حفظ حریم خصوصی و امنیت کاربران می‌شود. اکنون یک شرکت کشف کرده که DeepSeek به دلیل چندین نقص امنیتی در برنامه iOS خود، داده‌های رمزگذاری‌نشده به سرورهای چینی ارسال می‌کند.

براساس گزارش تحقیقاتی NowSecure که یک شرکت امنیت داده است، اپلیکیشن DeepSeek در آیفون چندین نقص امنیتی دارد و سیستم امنیت داخلی اپل (ATS) را نیز دور می‌زند. ATS برای اطمینان از ارسال اطلاعات شخصی فقط از طریق کانال‌های رمزگذاری‌شده طراحی شده است، اما NowSecure دریافته که DeepSeek این سیستم را خاموش می‌کند. با غیرفعال‌شدن ATS دیپ‌سیک می‌تواند داده‌های رمزگذاری‌نشده شما را از طریق اینترنت به سرورهای خود ارسال کند.

امنیت اپلیکیشن DeepSeek در آیفون

NowSecure می‌گوید که هر یک از داده‌هایی که دیپ‌سیک به سرورهای خود ارسال می‌کند، شاید به‌صورت جداگانه خطرناک نباشد، اما به‌مرور با تجمع این داده‌ها می‌توان از آنها برای شناسایی کاربران استفاده کرد. به گفته این شرکت با استخراج این داده‌ها این شرکت چینی می‌تواند هویت میلیون‌ها نفر را شناسایی کند.

همچنین دیپ‌سیک از یک روش رمزگذاری قدیمی استفاده می‌کند؛ الگوریتم 3DES که برای رمزگذاری داده‌های دیپ‌سیک استفاده می‌شود، گزینه ضعیفی برای محافظت از محرمانه‌بودن داده‌ها است. علاوه‌براین، داده‌های جمع‌آوری‌شده توسط اپلیکیشن دیپ‌سیک می‌تواند برای جاسوسی از افراد استفاده شود.

درکل اگرچه اپلیکیشن DeepSeek بسیار کاربردی است و می‌تواند در بسیاری از کارها به کمک شما بیاید، اما کارشناسان امنیت هشدار می‌دهند که هنگام چت‌کردن با این هوش مصنوعی از دادن اطلاعات شخصی و حساس خود به آن خودداری کنید. درواقع باید فرض کنید که شرکت DeepSeek می‌تواند شما را شناسایی کند و محتوای تعاملات شما را ببیند. همچنین کارشناسان می‌گویند که سطح امنیت اپلیکیشن اندرویدی دیپ‌سیک نیز چندان قوی نیست.