C'est l'une des plus grandes applications de l'App Store. Cependant, il semble que Deepseek soit également criblé de défauts de sécurité.
Selon NowseCure, le chatbot AI basé sur chinois a des défauts de sécurité et de stockage importants. L'application, qui a lancé une attention considérable le mois dernier, transmet apparemment des données sensibles sur Internet sans cryptage, la rendant vulnérable à l'interception et à la manipulation.
Deekseek s'appuie sur une méthode de cryptage obsolète et facilement compromise connue sous le nom de Triple DES. Vous pouvez le considérer comme en utilisant une vieille serrure rouillée sur votre porte d'entrée.
De plus, il réutilise les «clés» en double pour le chiffrement, qui s'apparente à l'utilisation du même mot de passe pour tous vos comptes – si l'on est volé, toutes vos informations sont accessibles. De plus, les clés de chiffrement sont intégrées directement dans l'application, ce qui en fait des cibles faciles pour les pirates. Ceci est similaire à cacher votre clé de maison sous le paillasson – pas très sécurisé.
Nowsecure a également constaté que le stockage de données de Deepseek n'est pas sûr. Cela signifie que les noms d'utilisateur, les mots de passe et les clés de cryptage sont stockés de manière insérect. L'application collecte également les données des utilisateurs et de l'appareil, qui peuvent être utilisées pour le suivi et la désanonymisation.
Il est apparu que les données utilisateur de Deepseek sont envoyées aux serveurs appartenant à ByTedance, la société qui exploite Tiktok. Il est important de se rappeler que Tiktok est actuellement confronté à des défis importants aux États-Unis, où une loi a été promulguée, obligeant l'application à vendre à un acheteur américain.
Nowsecure, spécialisé dans la sécurité des applications mobiles, est clair avec son remède suggéré. Il suggère de supprimer l'application iOS Deepseek dans des environnements gérés et BYOD. Il suggère également de trouver une autre solution de chatbot AI, qui priorise la sécurité des applications mobiles et la protection des données.
Ce n'est pas la première fois que quelqu'un exprime les inquiétudes concernant Deepseek. Par exemple, Microsoft, un investisseur principal dans le concurrent OpenAI, explore si Deepseek a utilisé des méthodes néfastes pour former ses modèles de raisonnement. Cela serait considéré comme voler la propriété intellectuelle aux États-Unis
Pourtant, d'autres craignent que Deepseek adopte la censure.
Devez-vous supprimer Deepseek de votre appareil mobile? Compte tenu des nombreuses controverses entourant le produit, il semble que ce soit le plus sage à faire. Ce n'est pas comme s'il n'y avait pas d'autres chatbots d'IA déjà sur le marché, y compris le plus récent, Le Chat.
