Как стать автором
Поиск
Написать публикацию
Обновить

В NowSecure выяснили, что приложение DeepSeek для iOS не защищает данные пользователей

Время на прочтение2 мин
Количество просмотров3.9K
Всего голосов 3: ↑2 и ↓1+3
Комментарии10

Комментарии 10

НЛО прилетело и опубликовало эту надпись здесь

Ну всё, теперь накинутся на DeepSeek со всех сторон. Зачем что-то у себя улучшать, лучше конкурентов осквернять. А если у самих покопать, то думаю найдется не мало.

Но ребята, все эти данные отдают ваши ненаглядные браузеры. Доколе мне придётся отключать скрипты на сайтах вместо того, чтобы отдать скриптам данные из специально подготовленного файла с информацией о системе. Информацию, которую можно раздавать направо и налево?

А журналы производительности и отчёты о сбоях... накой браузеру к ним вообще доступ нужен? Есть нормальные песочницы для запуска приложений вообще без доступа к чему либо из системы? Только что сам браузер отложил, это может потрогать и всё.

DeepSeek для передачи данных использует шифрование 3DES

Кроме того, выяснилось, что часть информации пользователей шифруется в приложении с использованием устаревшего метода 3DES, который давно был взломан и не может считаться надёжным. Эксперты предупредили, что собранные и переданные данные могут быть использованы для шпионажа.

Я что-то не понял, так для передачи используется 3DES (есть ли вообще такой алгоритм в TLS?), или «шифруется в приложении», то есть хранится в сторадже? В iOS безопасно можно хранить данные приложения даже плейнтекстом, потому что они будут лежать в песочнице, к которой ни у кого больше доступа не будет.

Не обращаете внимания. Главное бойтесь китайских сетей и пользуйтесь проверенными американскими. Они сливают все абсолютно безопасно и только кому надо.

включая китайскую телекоммуникационного оператора связи China Mobile (деятельность которой в США запрещена с мая 2019 года из-за проблем национальной безопасности) и портал CMPassport.com — официальный портал управления учётными записями China Mobile, который принадлежит китайскому правительству и управляется им

Почти в каждой новости о DeepSeek это. Не надоело? Китайская компания, которая открыто пишет, что собирает/передает и хранит данные в Китае, передает данные, внезапно, на китайские сервера...

Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Другие новости