Nel mese di gennaio, l’applicazione di intelligenza artificiale generativa cinese DeepSeek ha fatto notizia per la sua ascesa vertiginosa nelle classifiche dell’App Store. Questa applicazione offre servizi simili a quelli di ChatGPT di OpenAI, ma a costi significativamente inferiori. Tuttavia, è emerso che l’app per iOS di DeepSeek trasmette dati sensibili degli utenti a server in Cina, sollevando preoccupazioni sulla privacy e sulla sicurezza.
rischi di sicurezza dell’app DeepSeek per iOS
Secondo un rapporto della società di sicurezza mobile NowSecure, l’app per iOS di DeepSeek presenta gravi vulnerabilità in termini di sicurezza e privacy. È stato riscontrato che l’app raccoglie e trasmette ampi dati degli utenti non criptati a server cinesi. Inoltre, l’app raccoglie un considerevole volume di dati del dispositivo, mettendo a rischio la sicurezza dei dati personali.
l’assenza di protezione dei dati nell’app DeepSeek
Il rapporto ha evidenziato anche che l’AI di DeepSeek non fornisce le necessarie protezioni di base per la sicurezza dei dati e dell’identità degli utenti. Anche se l’app utilizza una forma di crittografia, questa si basa sul metodo 3DES, considerato obsoleto per le sue problematiche di sicurezza. Questo tipo di crittografia è stato scartato dagli esperti già nel 2016.
disattivazione della sicurezza del trasporto dati per Apple
DeepSeek ha disabilitato il protocollo di sicurezza App Transport Security (ATS) di Apple, progettato per garantire la trasmissione di dati sensibili solo tramite canali criptati. La disattivazione di questa funzionalità permette all’app di inviare dati non criptati su Internet verso la Cina. Il rapporto evidenzia che, sebbene alcuni dati possano sembrare innocui, la loro aggregazione potrebbe consentire attacchi di de-anonimizzazione contro gli utenti.
prospettive future per DeepSeek
NowSecure ha concluso che l’app di DeepSeek per iOS non è adeguatamente sicura. Inoltre, è stato suggerito che l’app per Android presenta vulnerabilità simili, se non superiori. Per mantenere la propria operatività negli Stati Uniti e in altri paesi, DeepSeek deve necessariamente affrontare e risolvere queste importanti problematiche di sicurezza e privacy. In mancanza di adeguamenti, c’è il rischio che le autorità possano completamente vietarne l’uso negli Stati Uniti, come già avvenuto in Texas e altre stati, dove l’app è stata esplicitamente bandita. Inoltre, molte aziende globali ne vietano ugualmente l’utilizzo.
Lascia un commento