Theo 9to5Mac, ứng dụng AI (trí tuệ nhân tạo) đình đám DeepSeek lại một lần nữa khiến người dùng lo ngại về vấn đề bảo mật khi bị phát hiện chứa nhiều lỗ hổng nghiêm trọng, có thể dẫn đến việc đánh cắp dữ liệu cá nhân.
Ứng dụng DeepSeek iOS tồn tại những rủi ro bảo mật nghiêm trọng
ẢNH: CHỤP MÀN HÌNH SECURITY WEEK
Ứng dụng DeepSeek trên iOS tồn tại nhiều lỗ hổng bảo mật
Sau sự cố an ninh về việc lộ lịch sử trò chuyện và khóa bí mật hồi đầu năm, DeepSeek tiếp tục bị công ty bảo mật NowSecure ‘bóc phốt’ về hàng loạt lỗ hổng bảo mật mới, thậm chí còn nguy hiểm hơn trước.
Đáng chú ý nhất là việc DeepSeek đã tắt tính năng App Transport Security (ATS) của Apple, cho phép ứng dụng gửi dữ liệu người dùng qua mạng internet mà không được mã hóa. Điều này đồng nghĩa với việc tin tặc có thể dễ dàng đánh cắp thông tin cá nhân của người dùng nếu chiếm được đường truyền.
Ngoài ra, DeepSeek còn bị phát hiện sử dụng thuật toán mã hóa lỗi thời 3DES, vốn đã được biết đến là có nhiều lỗ hổng bảo mật.
NowSecure cảnh báo, mặc dù mỗi dữ liệu riêng lẻ có vẻ không quá nhạy cảm, nhưng khi kết hợp lại, chúng có thể được dùng để xác định danh tính người dùng, từ đó dẫn đến nguy cơ bị theo dõi, xâm phạm quyền riêng tư, thậm chí là trở thành mục tiêu của hoạt động gián điệp.
Kết luận của NowSecure là ứng dụng DeepSeek trên iOS hiện không an toàn để sử dụng, và phiên bản Android thậm chí còn kém an toàn hơn.
Trước những lo ngại về bảo mật, người dùng DeepSeek nên cân nhắc việc tiếp tục sử dụng ứng dụng này. Đồng thời, các cơ quan chức năng cũng cần vào cuộc để điều tra và yêu cầu DeepSeek khắc phục triệt để các lỗ hổng bảo mật, đảm bảo an toàn thông tin cho người dùng.
Nhìn chung, ứng dụng AI từng gây sốt với khả năng xử lý ngôn ngữ tự nhiên ấn tượng đang dần đánh mất niềm tin của người dùng bởi những lùm xùm liên quan đến bảo mật.
Nguồn: https://thanhnien.vn/deepseek-lai-bi-phat-hien-co-lo-hong-bao-mat-nghiem-trong-185250207214440094.htm
