La aplicación china de IA Generation Deepseek comenzó a subir sin parar en la App Store unos días después de su lanzamiento en enero. Similar a OpenAI CHATGPT, proporciona múltiples servicios por una fracción de costos. Sin embargo, hay un descubrimiento que perturbará a aquellos que instalaron DeepSeek en el iPhone. Es que la aplicación Deepseek en iOS está transmitiendo datos confidenciales de los usuarios a China.
Hay un problema para aquellos que instalaron Deepseek en el iPhone. ¡Pero en Android es lo mismo!
La compañía de seguridad NowSecure, con sede en Chicago, afirma que la aplicación de Deepsek iOS tiene serias fallas de seguridad y privacidad. La aplicación Deepseek iOS recopila y transmite datos confidenciales de usuarios a China sin cifrado. Además, la aplicación recopila datos extensos del dispositivo y los envía a los servidores que pertenecen a China.
Además, la nueva información establece que Deepseek AI no equivale o no está dispuesto a proporcionar protección básica de seguridad para los datos de los usuarios y la identidad en su aplicación iOS. NowSecure también mencionó que aunque Deepseek usa el cifrado, es 3DES. En 2016, los expertos suspendieron este tipo de cifrado debido a preocupaciones de seguridad.
Según la última información, Deepseek para iOS también desactiva el protocolo de transporte de Apple de Apple, que impone el cifrado de datos. Para aquellos que no saben, Apple ha implementado el ATS para garantizar que los datos confidenciales de los usuarios pasen solo a través de canales cifrados. Por lo tanto, NowSecure descubrió que Deepseek desactivó la funcionalidad en su aplicación iOS. Una vez que Deepseek ha desactivado la protección, envía datos no encriptados a través de Internet a China.
El informe también menciona que, si bien los datos confidenciales expuestos pueden parecer inofensivos, los atacantes pueden manipularlos para eliminar el anonimato de los usuarios de la aplicación.
En su análisis completo, NowSecure descubrió que la aplicación iOS de Deepseek no es segura de usar. Además, el informe indica que la versión de Android es la misma o incluso un poco peor. Por lo tanto, Deepseek necesita resolver una serie de fallas de seguridad y privacidad en sus aplicaciones si quiere continuar operando en los Estados Unidos u otros países.
Si no, las autoridades podrán prohibirlo por completo en los Estados Unidos. En particular, Texas y varios otros estados han prohibido Deepseek AI. Cientos de empresas en todo el mundo también prohíben su uso.