Фахівці з NowSecure перевірили програму китайської нейромережі DeepSeek для iOS і виявили низку серйозних уразливостей. Серед ключових ризиків вказали передачу незашифрованих файлів, збирання даних та застарілі ключі шифрування.
Додаток є одним із найпопулярніших для iPhone з 25 січня, швидко вирвавшись у тренди завдяки безкоштовному функціоналу. Однак перевірки кібербезпеки виявили перелік недоліків, через які програму порекомендували не використовувати на службових пристроях:
- передача незашифрованих даних через Інтернет;
- застаріла система шифрування Triple DES із жорстко заданими ключами та повторними векторами ініціації;
- ненадійне зберігання даних;
- збір даних.
Також у число ризиків записали відправлення даних компанії китайської компанії ByteDance, яка нещодавно потрапила під закон США, що вимагає продаж TikTok та інших програм американським власникам.
Нагадаємо, що нова модель нейромережі DeepSeek обрушила акції компанії NVIDIA і звернула на себе увагу індустріальних гігантів на кшталт Microsoft. Остання разом із OpenAI запідозрила розробників із Китаю у навчанні ІІ на ChatGPT.
