Пользователям iPhone следует быть крайне осторожными: iOS-версия китайской нейросети DeepSeek оказалась серьезной угрозой для безопасности личных данных. Об этом предупреждают эксперты по кибербезопасности, обнаружившие в приложении множество уязвимостей, позволяющих злоумышленникам получить доступ к конфиденциальной информации пользователей.
Куча дыр и небезопасные шифры
Американская компания по мобильной безопасности NowSecure провела исследование iOS-версии DeepSeek и пришла к выводу о ее крайне низкой безопасности. Эксперты обнаружили множество “дыр” и уязвимостей, делающих приложение легкой мишенью для кибератак.
NowSecure требует запретить DeepSeek в США
В связи с выявленными угрозами, компания NowSecure обратилась к властям США с требованием запретить использование приложения DeepSeek на территории страны.
Конкретные уязвимости:
Согласно отчету NowSecure, iOS-версия DeepSeek обладает следующими серьезными уязвимостями:
- Передача данных по незащищенному каналу: Приложение передает все конфиденциальные пользовательские данные через обычный интернет, не используя шифрование. Это означает, что злоумышленники могут перехватить эту информацию.
- Устаревшие методы шифрования: В тех случаях, когда шифрование все же используется, оно реализовано с помощью устаревших и небезопасных методов.
- Ненадежное хранение данных: Имена пользователей, пароли и ключи шифрования хранятся в приложении ненадежным образом, что позволяет злоумышленникам получить к ним доступ.
- Передача биометрических данных в Китай: Биометрические данные пользователей (отпечатки пальцев, данные сканирования лица) передаются на облачную платформу Volcengine, управляемую компанией ByteDance (владелец TikTok). Это создает серьезный риск того, что китайские власти могут получить доступ к полному досье на человека без соответствующего ордера.
Риски для пользователей:
Выявленные уязвимости представляют серьезные риски для пользователей iOS-версии DeepSeek:
- Утечка личных данных: Злоумышленники могут получить доступ к личной информации, такой как имена, адреса, номера телефонов и электронные адреса.
- Компрометация финансовых данных: Под угрозой оказываются данные банковских карт и другие финансовые сведения пользователей.
- Кража учетных записей: Злоумышленники могут украсть имена пользователей и пароли для доступа к аккаунтам в DeepSeek и других сервисах.
- Несанкционированный доступ к биометрическим данным: Передача биометрических данных в Китай может привести к их несанкционированному использованию.
Паника в сети: владельцы iPhone советуют удалить DeepSeek
Информация об уязвимостях iOS-версии DeepSeek вызвала панику среди владельцев iPhone. В социальных сетях (Twitter, Reddit) пользователи активно обсуждают риски и призывают друг друга немедленно удалить приложение со своих устройств.
Рекомендации:
- Удалите iOS-версию DeepSeek со своего iPhone: Это самый надежный способ защитить свои данные.
- Смените пароли: Если вы использовали одинаковые пароли для DeepSeek и других сервисов, рекомендуется сменить их.
- Будьте бдительны: Остерегайтесь фишинговых атак и подозрительных сообщений.
Эксперты по кибербезопасности призывают пользователей проявлять осторожность при использовании приложений, особенно тех, которые требуют доступ к личным данным. Важно регулярно проверять настройки приватности на своих устройствах и устанавливать только надежные приложения от проверенных разработчиков.