DeepSeek Uygulaması Büyük Bir Güvenlik Açığıyla Gündemde!
Son zamanlarda hızla popülerlik kazanan ve App Store listelerinde en üst sıralara tırmanan DeepSeek, büyük bir güvenlik açığı ile gündeme geldi. ChatGPT’nin en büyük rakibi olarak kabul edilen DeepSeek, son dönemde birçok kaynaktan güvenlik nedeniyle uyarılar almıştı. Bugün, DeepSeek’in iOS uygulamasında kullanıcı verilerinin şifrelenmeden Çin sunucularına gönderildiği ortaya çıktı. Mobil güvenlik firması NowSecure’un kurucu ortağı Andrew Hoog, “DeepSeek, verilerinizi ve kimliğinizi koruyacak temel güvenlik önlemlerine sahip değil ya da bunu kasıtlı olarak umursamıyor.” diyerek uygulamanın ciddi güvenlik açıklarını göz ardı ettiğini ve bu durumun kullanıcıları büyük bir risk altına soktuğunu belirtti.
DeepSeek’in iOS Uygulamasındaki Güvenlik Açıkları
- Hassas veriler, herhangi bir şifreleme olmaksızın iletiliyor.
- Kullanıcı bilgileri güvensiz bir ortamda saklanıyor.
- Uygulama, kapsamlı kullanıcı ve cihaz verilerini topluyor.
- Tüm veriler, Çin’deki sunuculara aktarılıyor.
DeepSeek’in, Apple’ın veri güvenliğini sağlamak amacıyla geliştirdiği App Transport Security (ATS) protokolünü devre dışı bıraktığı da ortaya çıktı. Uygulamanın bu kararı neden aldığına dair herhangi bir açıklama yapmadığı gibi, Apple da şirketlerin bu önemli güvenlik önlemini neden bu kadar kolay atlayabildiği konusunda bir yorumda bulunmadı. Daha da endişe verici olan, verilerin şifrelerinin ByteDance tarafından kontrol edilen sunucularda çözüldüğü iddiasıdır. Çin yasaları gereği hükümetin bu verilere erişim hakkı bulunduğunda, DeepSeek’in kullanıcı gizliliği üzerinde oluşturduğu tehdit oldukça büyük boyutlara ulaşmaktadır.
Peki, siz bu konu hakkında ne düşünüyorsunuz? Düşüncelerinizi aşağıdaki yorumlar kısmından bizimle paylaşabilirsiniz.
Kaynak: Webtekno
