Nekodirani prijenos podataka, nesigurna pohrana korisničkih informacija i agresivno prikupljanje podataka samo su neki od ozbiljnih sigurnosnih problema pronađenih u Deepseek iOS aplikaciji. Prema detaljnom izvještaju sigurnosne kompanije Nowsecure, ova aplikacija predstavlja značajan rizik za privatnost korisnika.
Nowsecure otkriva alarmantne propuste
Američka kompanija za sigurnost Nowsecure provela je dubinsku analizu Deepseek aplikacije, AI chatbot rješenja koje dolazi iz Kine. U svom izvještaju iznose pet ključnih sigurnosnih problema koji bi trebali zabrinuti i obične korisnike i kompanije.
1. Osjetljivi podaci se šalju nešifrirani
Jedan od najvećih problema je slanje osjetljivih korisničkih podataka putem nezaštićenih veza. To znači da se podaci mogu presresti i manipulirati od strane trećih lica, što predstavlja ozbiljnu prijetnju privatnosti korisnika.
2. Zastarjela i nesigurna enkripcija
Iako neki podaci koriste enkripciju, ona se oslanja na zastarjele metode koje ne zadovoljavaju moderne sigurnosne standarde. Prema Nowsecure-u, enkripcija koju Deepseek koristi krši najbolje prakse industrije i ostavlja korisničke informacije izloženima.
3. Nesigurna pohrana korisničkih podataka i ključeva
Osim problema s enkripcijom, aplikacija ne pohranjuje podatke na siguran način. Ključevi za enkripciju i osjetljive informacije nalaze se u nesigurnim direktorijima, što ih čini lakim metama za hakere i zlonamjerne aktere.
4. Agresivno prikupljanje podataka
Deepseek se također ponaša kao “usisavač podataka” – aplikacija prikuplja znatno više korisničkih informacija nego što je potrebno za njenu funkcionalnost. Ova praksa ugrožava privatnost korisnika i otvara vrata za potencijalne zloupotrebe podataka.
5. Podaci se šalju na servere u Kini
Nowsecure izražava zabrinutost zbog činjenice da se prikupljeni podaci šalju na servere u Kini, gdje podliježu kineskim zakonima o nadzoru podataka. Postoji sumnja da su serveri u vlasništvu kompanije Bytedance, poznate po razvoju TikTok-a, što dodatno pojačava sigurnosne brige.
Stručnjaci preporučuju hitno uklanjanje aplikacije
S obzirom na navedene sigurnosne probleme, Nowsecure snažno preporučuje kompanijama i institucijama da zabrane upotrebu Deepseek aplikacije. Preporuka važi i za individualne korisnike koji bi trebali odmah deinstalirati aplikaciju kako bi zaštitili svoje privatne podatke.
Treba li izbjegavati Deepseek?
Ovi sigurnosni propusti ukazuju na ozbiljan rizik koji Deepseek aplikacija predstavlja za korisnike. Iako je chatbot brzo postao popularan nakon lansiranja, sigurnost i privatnost trebaju biti prioritet. Ako koristite Deepseek, najbolje je odmah obrisati aplikaciju i potražiti sigurnije alternative.
