Đánh giá này đến từ hãng bảo mật NowSecure (Mỹ), công ty cũng phát hiện ra rằng ứng dụng này không tuân thủ các biện pháp bảo mật tốt nhất và thu thập dữ liệu người dùng và thiết bị rộng rãi.
“Ứng dụng DeepSeek iOS gửi một số dữ liệu đăng ký ứng dụng di động và dữ liệu thiết bị qua Internet mà không mã hóa. Điều này khiến bất kỳ dữ liệu nào trong lưu lượng truy cập Internet đều có thể bị tấn công”, đại diện của NowSecure cho biết.
Việc phân tích cũng tiết lộ một số điểm yếu trong việc triển khai khi áp dụng mã hóa trên dữ liệu người dùng. Điều này bao gồm việc sử dụng thuật toán mã hóa đối xứng không an toàn (3DES), khóa mã hóa được hardcode và việc sử dụng lại các vectơ khởi tạo (IV).
Hơn nữa, dữ liệu được gửi đến các máy chủ được quản lý bởi nền tảng lưu trữ và điện toán đám mây có tên Volcano Engine, thuộc sở hữu của ByteDance (công ty Trung Quốc cũng điều hành TikTok).
Ứng dụng DeepSeek iOS vô hiệu hóa App Transport Security (ATS) trên toàn cầu, đây là một biện pháp bảo vệ cấp nền tảng iOS ngăn chặn dữ liệu nhạy cảm được gửi qua các kênh không được mã hóa. Vì biện pháp bảo vệ này bị vô hiệu hóa, ứng dụng có thể gửi dữ liệu không được mã hóa qua Internet.
Những phát hiện này làm tăng thêm danh sách ngày càng tăng các mối lo ngại được nêu ra xung quanh dịch vụ chatbot trí tuệ nhân tạo (AI), ngay cả khi dịch vụ này nhanh chóng vươn lên dẫn đầu bảng xếp hạng cửa hàng ứng dụng trên cả Android và iOS tại một số thị trường trên toàn thế giới.
Công ty an ninh mạng Check Point cho biết họ đã quan sát thấy các trường hợp tác nhân đe dọa tận dụng công cụ AI từ DeepSeek, cùng với Alibaba Qwen và OpenAI ChatGPT, để phát triển chương trình đánh cắp thông tin, tạo nội dung không bị kiểm duyệt hoặc không bị hạn chế và tối ưu hóa các tập lệnh để phát tán thư rác hàng loạt.
Check Point cho biết: “Khi những kẻ tấn công sử dụng các kỹ thuật tiên tiến như bẻ khóa (crack) để vượt qua các biện pháp bảo vệ và phát triển các phần mềm đánh cắp thông tin, dữ liệu tài chính và phát tán thư rác, việc các tổ chức triển khai các biện pháp phòng thủ chủ động chống lại các mối đe dọa đang phát triển này là hết sức cấp thiết để đảm bảo khả năng phòng thủ mạnh mẽ trước nguy cơ sử dụng sai mục đích các công nghệ AI”.
Trong một diễn biến mới đây, hãng thông tấn Associated Press tiết lộ rằng trang web của DeepSeek được cấu hình để gửi thông tin đăng nhập của người dùng đến China Mobile, một công ty viễn thông nhà nước đã bị cấm hoạt động tại Mỹ.
Các liên kết đến Trung Quốc của ứng dụng này, giống như TikTok, đã thúc đẩy các nhà lập pháp tại Mỹ đưa ra các lệnh cấm DeepSeek trên toàn quốc khỏi các thiết bị của chính phủ, vì lo ngại ứng dụng này có thể cung cấp thông tin người dùng cho Trung Quốc.
Sự bùng nổ về mức độ phổ biến của DeepSeek cũng khiến dịch vụ này phải đối mặt với các cuộc tấn công độc hại. Công ty an ninh mạng Trung Quốc XLab cho biết rằng dịch vụ này đã phải chịu các cuộc tấn công từ chối dịch vụ phân tán (DDoS) liên tục có nguồn gốc từ botnet Mirai là HailBot và RapperBot vào cuối tháng 01/2025.
Hồng Đạt
(Tổng hợp)
22:00 | 31/01/2025
08:00 | 29/01/2025
09:00 | 27/02/2025
22:00 | 30/01/2025
15:00 | 04/03/2025
14:00 | 20/02/2025
08:00 | 24/02/2025
10:00 | 13/02/2025
Một nghiên cứu đáng báo động vừa được công bố cho thấy, số lượng thanh thiếu niên Mỹ bị lừa đảo trực tuyến đang gia tăng do sự góp mặt của các nội dung giả mạo được tạo ra bởi AI.
21:00 | 31/01/2025
Google Cloud đã công bố Dự báo An ninh mạng năm 2025, cung cấp phân tích chi tiết về bối cảnh mối đe dọa mới nổi và các xu hướng bảo mật chính mà các tổ chức trên toàn thế giới nên chuẩn bị, trong đó trí tuệ nhân tạo (AI), địa chính trị và tội phạm mạng là những yếu tố trọng tâm. Báo cáo cũng đã thông tin chi tiết về chiến thuật của tội phạm mạng, đưa ra khuyến nghị giúp tăng cường bảo mật trong năm tới.
15:00 | 23/01/2025
Ngày 18/1, tại Hội nghị Tổng kết năm 2024 và Triển khai nhiệm vụ 2025 của Hiệp hội An ninh mạng Quốc gia, dưới sự chứng kiến của Đại tướng Lương Tam Quang, Ủy viên Bộ Chính trị, Bộ trưởng Bộ Công an, Chủ tịch Hiệp hội An ninh mạng Quốc gia, Trung tướng Nguyễn Minh Chính, Cục trưởng Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an, Phó Chủ tịch Thường trực Hiệp hội đã công bố quyết định thành lập Liên minh ứng phó, khắc phục sự cố An ninh mạng Quốc gia.
10:00 | 31/12/2024
Chỉ trong thời gian ngắn, Trung Quốc đã đạt được cột mốc ấn tượng với 1 tỷ thuê bao di động 5G, khẳng định tốc độ triển khai hạ tầng 5G hàng đầu thế giới.
22:00 | 30/01/2025|Giải pháp khác
08:00 | 29/01/2025|Công nghệ thông tin
Google vừa thông báo mua lại startup bảo mật Wiz với giá 32 tỷ USD. Giới phân tích coi thương vụ này là bài kiểm tra cách chính quyền Trump 2.0 sẽ định hình chính sách đối với ngành công nghệ.
14:00 | 24/03/2025
Đó là chủ đề của Khối thi đua 4 hệ Cơ yếu: Quân đội, Công an, Ngoại giao, Đảng - Chính quyền được phát động lại Lễ ký Giao ước thi đua năm 2025 diễn ra tại Hà Nội, ngày 7/3. Đồng chí Lê Anh Tuấn, Thứ trưởng Bộ Ngoại giao đến dự và phát biểu tại Hội nghị.
12:00 | 08/03/2025
SoftBank có kế hoạch chuyển đổi một nhà máy sản xuất tấm nền LCD Sharp trước đây tại Nhật Bản thành một trung tâm dữ liệu để vận hành các tác nhân trí tuệ nhân tạo được phát triển với sự hợp tác của OpenAI, “cha đẻ” của ChatGPT.
10:00 | 21/03/2025
