اپلیکیشن DeepSeek در آیفون اطلاعات کاربران را بدون رمزنگاری به سرورهای خود ارسال می‌کند

به گزارش نگاه فناوری:چند هفته پیش، اپلیکیشن DeepSeek به پردانلودترین برنامه رایگان در اپ استور اپل تبدیل شد و توانست ChatGPT را شکست دهد، اما از زمان انتشار این اپ، نگرانی‌هایی در مورد حریم خصوصی و امنیت کاربران به وجود آمده است. اکنون یک شرکت تحقیقاتی کشف کرده که DeepSeek به‌دلیل چندین نقص امنیتی در برنامه iOS خود، داده‌های رمزنگاری‌نشده را به سرورهای چینی ارسال می‌کند.

طبق گزارش تحقیقاتی NowSecure، که یک شرکت امنیت داده است، اپلیکیشن DeepSeek در iPhone چندین مشکل امنیتی دارد و قادر به دور زدن سیستم امنیتی داخلی اپل (ATS) است. ATS به‌طور خاص برای اطمینان از ارسال اطلاعات شخصی از طریق کانال‌های رمزگذاری‌شده طراحی شده، اما NowSecure دریافته که DeepSeek این سیستم را غیرفعال می‌کند. این موضوع به اپلیکیشن اجازه می‌دهد تا داده‌های رمزنگاری‌نشده را از طریق اینترنت به سرورهای خود ارسال کند.

امنیت اپلیکیشن DeepSeek در آیفون

طبق گزارش NowSecure، اپلیکیشن DeepSeek ممکن است داده‌هایی را که به سرورهایش ارسال می‌کند، به‌تنهایی خطرناک نباشند، اما با تجمع این داده‌ها می‌توان از آنها برای شناسایی کاربران استفاده کرد. این شرکت تحقیقاتی هشدار داده است که با استخراج این اطلاعات، شرکت چینی سازنده این اپ می‌تواند هویت میلیون‌ها نفر را شناسایی کند.

علاوه بر این، اپلیکیشن DeepSeek از روش رمزگذاری قدیمی استفاده می‌کند؛ الگوریتم 3DES که برای رمزگذاری داده‌ها به کار می‌رود، گزینه ضعیفی برای حفظ محرمانگی اطلاعات است. داده‌هایی که اپلیکیشن جمع‌آوری می‌کند، می‌توانند به‌طور بالقوه برای جاسوسی از افراد مورد استفاده قرار گیرند.

اگرچه اپلیکیشن DeepSeek کاربردهای بسیاری دارد و می‌تواند در مواقع مختلف به شما کمک کند، کارشناسان امنیتی هشدار می‌دهند که هنگام چت با این هوش مصنوعی، باید از ارائه اطلاعات شخصی و حساس خود اجتناب کنید. باید فرض کنید که شرکت DeepSeek قادر به شناسایی شما و دسترسی به محتوای تعاملات شما است. همچنین، کارشناسان معتقدند که سطح امنیت نسخه اندرویدی این اپلیکیشن نیز چندان قوی نیست.