DeepSeek iOS 应用程序未加密发送数据至字节跳动服务器引发隐私担忧

DeepSeek iOS 应用程序由一家相对不知名的中国公司开发,最近因其 AI 聊天机器人而受到广泛关注,该机器人可与 OpenAI 的 ChatGPT 相媲美。尽管其性能令人印象深刻,但该应用因通过未加密渠道发送敏感数据而被移动安全公司 NowSecure 标记。这种安全漏洞允许任何监控流量的人读取数据,而老练的攻击者可能会篡改这些数据。来源。 NowSecure 的报告还强调,该应用程序将数据发送到由 TikTok 母公司字节跳动控制的服务器。尽管其中一些数据在传输过程中被加密,但在字节跳动的服务器上解密时,数据变得容易受到攻击,并且可以与其他用户数据交叉引用。这引发了对用户隐私和潜在跟踪的担忧。Apple 通常强制要求使用 App Transport Security (ATS) 来加密数据,但这种保护在 DeepSeek 应用程序中被莫名其妙地禁用了。