Blokk avslører sikkerhetsproblemer med Deepseek

Eksperter på nettsikkerhet hos Blokkere, en etablert telefonapplikasjon, har avdekket datasikkerhetsproblemer knyttet til Dypsøk, en voksende konkurrent til AI-chatboter ChatGPT. Til tross for rask vekst og beskjedne utviklingskostnader – 6 millioner dollar – Deepseek kan utsette brukere for alvorlige personverntrusler.

Etterforskning avdekker ondsinnede lenker

Under en grundig analyse, Blocks teamet dataaktiviteten for Deepseek og gjorde en oppdagelse. Når de registrerer seg via e-post, kaller Deepseek underdomenet fp.it.fengkongcloud.com, et underdomenekall fra Kina tilknyttet enhetens fingeravtrykksteknologi.

Enhetsfingeravtrykk identifiserer og sporer enheter ved hjelp av unike maskinvare-, programvare- og nettleserattributter. I tillegg har det blitt rapportert fra Åpne trusselutveksling og Nettadresse for skadelig programvare om ondsinnet aktivitet knyttet til relaterte domener, for eksempel static.fengkongcloud.com.

På bare noen få minutter ble dette underdomenet kalt 34 ganger i den første testen og 28 ganger i den andre testen, som indikerer mulig dataoverføring utenfor brukerkontroll.

Dataforespørsler knyttet til flere land

Videre undersøkelser fant domener kalt fra Russland, USA, Storbritannia og Spania. Av spesiell interesse for teamet var to underdomener:

• gator.volces.com
• tab.volces.com

Begge disse underdomenene er fra Russland. Det finnes ingen kjente skadelige bånd til disse underdomenene, men formålet med domenet Volces.com er kjent for å være relatert til enhetsidentifikasjon.

For å bekrefte disse resultatene restaurert Blokk-teamet testet enheter, slettet alle tilknyttede data og installert på nytt Deepseek. Resultatene bekreftet at domenet fp.it.fengkongcloud.com ble bare kalt under kontooppretting, mens underdomener i Russland og USA ble igjen kalt under aktiv bruk.

I løpet av de korte minuttene etterforskningen ble utført, Blokker blokkerte 36 domener (76% av domenene), fordi de ble ansett for å utgjøre en risiko for integritet og sikkerhet.

Hva brukerne trenger å vite

Blokk-teamet oppfordrer brukere til å gjøre noe med det sikkerhetstiltak på nett før de laster ned Dypsøk, akkurat som de burde med alle apper eller nettsteder de besøker. Hvis du velger å bruke appen, bør du vurdere disse forholdsreglene:

• Unngå å bruke de samme innloggingsdetaljene på tvers av flere kontoer.
• Overvåk dine nettkontoer for tegn på uautorisert tilgang eller datalekkasjer.
• Bruk sikkerhetsverktøy som sporer og blokkerer mistenkte dataoverføringer.

Blokkere-laget tok passende tiltak når du registrerer deg for Deepseek-applikasjonen med hjelp av Blokkens maksimale blokkeringskapasitet.

Informasjon om Blokk-appen

Blokkere beskytter brukere på en app- og nettlesernivå, filtrerer trafikk og blokkerer over 9 millioner nettsvindel og sporingsdomener som er kjent for å true brukerens personvern og sikkerhet.

I Blokkere er vårt oppdrag å gi enkeltpersoner mulighet til å navigere den digitale verden på en trygg og sikker måte. Vi beskytter brukere mot nettsvindel, sporere og phishing-angrep med vår avansert cybersikkerhetsteknologi.

Blokken har over 1 million installasjoner via Google Play-butikken og Apple App Store.