Blokk afslører sikkerhedsproblemer med Deepseek

Cybersikkerhedseksperter hos Blok, en etableret telefonapplikation, har afsløret datasikkerhedsproblemer knyttet til Dybsøgning, en voksende konkurrent til AI-chatbots ChatGPT. Trods dens hurtige vækst og beskedne udviklingsomkostninger – 6 millioner dollars – Deepseek kan udsætte brugere for alvorlige trusler mod privatlivets fred.

Undersøgelse afslører ondsindede links

Under en grundig analyse, Blok teamet dataaktiviteten for Deepseek og gjorde en opdagelse. Når de registrerer sig via e-mail, kalder Deepseek underdomænet fp.it.fengkongcloud.com, et underdomænekald fra Kina tilknyttet enhedens fingeraftryksteknologi.

Enhedsfingeraftryk identificerer og sporer enheder ved hjælp af unikke hardware-, software- og browserattributter. Derudover er det blevet rapporteret fra Åben trusselsudveksling og MalwareURL om ondsindet aktivitet forbundet med relaterede domæner, såsom static.fengkongcloud.com.

På bare få minutter blev dette underdomæne kaldt 34 gange i den første test og 28 gange i den anden test, hvilket antyder mulige dataoverførsel udenfor brugerkontrol.

Dataanmodninger knyttet til flere lande

Yderligere undersøgelser viste domæner, der blev kaldt fra Rusland, USA, Storbritannien og Spanien. Af særlig interesse for teamet var to underdomæner:

• gator.volces.com
• tab.volces.com

Begge disse underdomæner er fra Rusland. Der er ingen kendte skadelige bånd til disse underdomæner, men formålet med domænet Volces.com er kendt for at være relateret til enhedsidentifikation.

For at verificere disse resultater restaureret Blokk-teamet testede enheder, slettede alle tilknyttede data og geninstalleret Deepseek. Resultaterne bekræftede, at domænet fp.it.fengkongcloud.com blev kun kaldt under oprettelsen af kontoen, mens underdomæner i Rusland og USA blev igen kaldt under aktiv brug.

I løbet af de korte minutter, som undersøgelsen blev udført, Bloker blokerede 36 domæner (76% af domænerne), fordi de blev anset for at udgøre en risiko for privatliv og sikkerhed.

Hvad brugerne har brug for at vide

Blokk-teamet opfordrer brugerne til at handle online sikkerhedsforanstaltninger før de downloader Dybsøgning, ligesom de burde med enhver app eller hjemmeside, de besøger. Hvis du vælger at bruge appen, skal du overveje disse forholdsregler:

• Undgå at bruge de samme loginoplysninger på tværs af flere konti.
• Overvåg dine onlinekonti for tegn på uautoriseret adgang eller datalækager.
• Brug sikkerhedsværktøjer der sporer og blokerer mistænkte dataoverførsler.

Blok-holdet tog passende foranstaltninger når man tilmelder sig Deepseek-applikationen med hjælp fra Blokkens maksimale blokeringskapacitet.

Information om Blokk-appen

Blok beskytter brugerne på en app- og browserniveau, filtrerer trafik og blokerer over 9 millioner online svindel og sporingsdomæner som er kendt for at true brugerens privatliv og sikkerhed.

I Blok er vores mission at give individer mulighed for at navigere den digitale verden på en sikker og tryg måde. Vi beskytter brugerne mod online svindel, trackere og phishing-angreb med vores avanceret cybersikkerhedsteknologi.

Blok har over 1 million installationer via Google Play Butik og Apple App Store.