En af de mest downloadede apps i App Store har vist sig at være en potentiel sikkerhedsrisiko.
Ifølge it-sikkerhedsfirmaet NowSecure sender AI-chatbotten DeepSeeks store mængder ukrypteret brugerdata til servere i Kina.
Manglende sikkerhed gør data sårbare
DeepSeeks har vundet stor popularitet på kort tid, men en ny analyse afslører, at appen ikke lever op til grundlæggende sikkerhedsstandarder.
Ifølge eksperter benytter appen forældet 3DES-kryptering, som er let at dekryptere, og den deaktiverer Apples App Transport Security, hvilket gør brugerdata sårbare over for angreb.
It-sikkerhedseksperten Andrew Hoog fra NowSecure advarer: "DeepSeeks er ikke udstyret eller villig til at yde grundlæggende sikkerhedsbeskyttelse af dine data og din identitet." Det skriver Mobilsiden.
Brugerdata kan være tilgængelige for kinesiske myndigheder
Data fra DeepSeeks lagres på servere ejet af ByteDance, hvilket betyder, at de potentielt kan tilgås af kinesiske myndigheder i henhold til landets lovgivning.
Appen indsamler desuden en stor mængde personlige oplysninger, hvilket øger risikoen for misbrug.
Apple og DeepSeeks har ikke kommenteret sagen
Hverken Apple eller DeepSeeks har officielt forholdt sig til beskyldningerne.
Android-versionen af appen siges at have endnu svagere sikkerhed, og NowSecure er i gang med at undersøge dette nærmere.
Sikre alternativer til AI-chatbots
Selvom DeepSeeks har tiltrukket sig stor opmærksomhed, findes der flere sikre alternativer.
Brugere, der er bekymrede for deres datasikkerhed, bør undersøge AI-chatbots, der har bedre kryptering og mere gennemsigtige sikkerhedsforanstaltninger.
