08/02/2025
⚠️ DeepSeek для iOS: Критичні загрози безпеці та конфіденційності!
Компанія NowSecure провела всебічну оцінку безпеки та конфіденційності мобільного додатку DeepSeek для iOS, виявивши численні критичні вразливості, які становлять загрозу для користувачів, підприємств та державних установ. Ці результати вказують на нагальну потребу заборонити використання додатку, щоб захистити чутливі дані та знизити кіберризики.
Основні ризики, виявлені експертами:
1. Незашифроване передавання даних: чутлива інформація передається через інтернет без шифрування, що відкриває можливість її перехоплення та маніпуляцій.
2. Слабкі та жорстко закодовані ключі шифрування: використовується застарілий Triple DES, повторно застосовуються ініціалізаційні вектори, а ключі шифрування жорстко прописані в коді, що порушує сучасні стандарти безпеки.
3. Ненадійне зберігання даних: логіни, паролі та ключі шифрування зберігаються уразливим способом, що підвищує ризик їх викрадення.
4. Масове збирання даних та створення цифрових "відбитків": додаток збирає дані користувачів та пристроїв, які можуть бути використані для стеження та деанонімізації.
5. Передавання даних до Китаю під юрисдикцією законів КНР: дані користувачів надсилаються на сервери, контрольовані компанією ByteDance, що викликає занепокоєння через можливий доступ уряду КНР та ризики для відповідності міжнародним нормативам.
Наслідки для підприємств та державних установ:
- Ризик розголошення чутливих даних, включаючи інформацію про співробітників, інтелектуальну власність, стратегічні плани та конфіденційні комунікації.
- Зростання ризику спостереження через збір даних та їхнє агрегацію.
- Юридичні та нормативні ризики, оскільки дані обробляються та зберігаються в Китаї.
Рекомендації NowSecure:
- Негайно видалити додаток DeepSeek для iOS із корпоративних пристроїв та BYOD-середовищ.
- Розглянути альтернативні платформи штучного інтелекту, які забезпечують захист даних та мобільну безпеку.
- Постійно моніторити всі мобільні додатки, щоб виявляти нові загрози.
Детальніше про дослідження та висновки можна прочитати у повному звіті:
(https://www.nowsecure.com/blog/2025/02/06/nowsecure-uncovers-multiple-security-and-privacy-flaws-in-deepseek-ios-mobile-app/
Будьте обачні та дбайте про безпеку ваших даних!
A NowSecure mobile application security and privacy assessment has uncovered multiple security and privacy issues in the DeepSeek iOS mobile app that lead As the top iOS app since Jan 25, 2025, the DeepSeek iOS app has already been downloaded and used on millions of devices belonging to individuals....
