A közelmúltban a kiberbiztonsági szakértők figyelmeztetést adtak ki a DeepSeek nevű mesterségesintelligencia-alkalmazással kapcsolatban, amely az iPhone-felhasználók körében egyre népszerűbb. Az alkalmazás komoly adatvédelmi és biztonsági aggályokat vet fel, mivel érzékeny adatokat továbbít kínai szerverekre, amelyekhez a helyi hatóságok is hozzáférhetnek.
Főbb aggályok a DeepSeek alkalmazással kapcsolatban:
-
Adattovábbítás: Az alkalmazás indokolatlanul gyűjt és továbbít érzékeny adatokat, beleértve biometrikus információkat is, a kínai szerverekre.
-
Biztonsági hiányosságok: Elavult titkosítási kulcsokat használ, és nem megfelelően tárolja a felhasználóneveket és jelszavakat, ami növeli a jogosulatlan hozzáférés kockázatát.
-
Kapcsolat a ByteDance-szel: Az alkalmazás kapcsolatban áll a TikTok tulajdonosával, a ByteDance-szel, és a Volcano Engine nevű nyilvános felhőszolgáltatást használja az adatok tárolására.
Az Egyesült Államokban már fontolóra vették az alkalmazás betiltását a kormányzati eszközökön, mivel kódja állítólag közvetlen kapcsolatban áll a kínai kormánnyal. A kiberbiztonsági szakértők azt javasolják, hogy a felhasználók a lehető leggyorsabban töröljék az alkalmazást készülékeikről.
Hogyan védekezhetünk az ilyen jellegű fenyegetések ellen?
-
Alkalmazások telepítése: Csak megbízható forrásokból származó alkalmazásokat telepítsünk, és kerüljük az ismeretlen fejlesztőktől származó programokat.
-
Engedélyek ellenőrzése: Rendszeresen ellenőrizzük az alkalmazások által kért engedélyeket, és vonjuk vissza azokat, amelyek indokolatlan hozzáférést igényelnek.
