В NowSecure выяснили, что приложение DeepSeek для iOS не защищает данные пользователей
habr.comСпециалисты ИБ-компании NowSecure выяснили, что приложение DeepSeek для iOS не защищает данные пользователей должным образом.
Оказалось, что DeepSeek для передачи данных использует шифрование 3DES, которое легко взломать.Исследование NowSecure показало, что:мобильное приложение собирает различные данные пользователя и устройства;пользовательские данные хранятся небезопасно;слабые и жестко запрограммированные ключи шифрования, небезопасное хранение данных, расширенный сбор данных и снятие отпечатков пальцев; конфиденциальные данные обрабатываются и отправляются в незашифрованном виде на внешние ресурсы, включая серверы в Китае.По словам экспертов, разработчики iOS-версии DeepSeek отказались от использования системной функции безопасности Apple под названием App Transport Security (ATS), которая обеспечивает безопасную передачу конфиденциальных данных пользователей по зашифрованным каналам.
