Blokk onthult beveiligingsproblemen met Deepseek

Cybersecurity-experts bij Blok, een gevestigde telefoonapplicatie, heeft problemen met de gegevensbeveiliging onthuld die verband houden met Diep zoeken, een groeiende AI-chatbot-concurrent voor ChatGPT. Ondanks de snelle groei en de bescheiden ontwikkelingskosten – 6 miljoen dollar – Deepseek kan gebruikers blootstellen aan ernstige bedreigingen voor de privacy.

Onderzoek onthult kwaadaardige links

Tijdens een grondige analyse, Blok's De data-activiteit voor Deepseek werd samengevoegd en er werd een ontdekking gedaan. Wanneer ze zich via e-mail registreren, roept Deepseek het subdomein aan. fp.it.fengkongcloud.com, een subdomeinoproep uit China die is gekoppeld aan het apparaat vingerafdruktechnologie.

Device fingerprinting identificeert en volgt apparaten met behulp van unieke hardware-, software- en browserkenmerken. Daarnaast is er melding gemaakt van Open Threat Exchange En MalwareURL over kwaadwillige activiteiten die verband houden met gerelateerde domeinen, zoals static.fengkongcloud.com.

Binnen enkele minuten werd dit subdomein aangeroepen 34 keer in de eerste test En 28 keer in de tweede test, wat suggereert dat er mogelijk gegevensoverdracht buiten de controle van de gebruiker.

Gegevensverzoeken gekoppeld aan meerdere landen

Uit verder onderzoek bleek dat domeinen werden aangeroepen door Rusland, VS, VK en Spanje. Voor het team waren twee subdomeinen van bijzonder belang:

• gator.volces.com
• tab.volces.com

Beide subdomeinen komen uit Rusland. Er zijn geen bekende schadelijke banden naar deze subdomeinen, maar het doel van het domein Volces.com staat bekend als gerelateerd aan apparaatidentificatie.

Om deze resultaten te verifiëren hersteld Het Blokk-team testte apparaten, verwijderde alle bijbehorende gegevens en opnieuw geïnstalleerd Deepseek. De resultaten bevestigden dat het domein fp.it.fengkongcloud.com werd alleen aangeroepen tijdens het aanmaken van een account, terwijl subdomeinen in Rusland en de Verenigde Staten werd opnieuw onder geroepen actief gebruik.

In de korte tijd dat het onderzoek werd uitgevoerd, Blok geblokkeerd 36 domeinen (76% van de domeinen), omdat ze werden beschouwd als een risk för integriteit och säkerhet.

Wat gebruikers moeten weten

Het Blokk-team moedigt gebruikers aan actie te ondernemen online beveiligingsmaatregelen voordat ze downloaden Diep zoeken, net zoals bij elke app of website die ze bezoeken. Als u ervoor kiest de app te gebruiken, neem dan de volgende voorzorgsmaatregelen:

• Vermijd het gebruik van dezelfde inloggegevens over meerdere accounts.
• Houd uw online accounts in de gaten op tekenen van ongeautoriseerde toegang of datalekken.
• Gebruik beveiligingshulpmiddelen die verdachten opspoort en blokkeert gegevensoverdrachten.

Blok-het team genomen passende maatregelen bij registratie voor De Deepseek-applicatie met behulp van Maximale blokkeringscapaciteit van het blok.

Informatie over de Blokk-app

Blok beschermt gebruikers op een app- en browserniveau, filtert verkeer en blokkeert meer dan 9 miljoen online fraude en trackingdomeinen waarvan bekend is dat ze een bedreiging vormen voor de veiligheid van de gebruiker privacy en beveiliging.

In Blok is onze missie om individuen in staat te stellen te navigeren de digitale wereld op één veilige en beveiligde manier. Wij beschermen gebruikers tegen online oplichting, spoorzoekers En phishingaanvallen met onze geavanceerde cyberbeveiligingstechnologie.

Blok heeft meer dan 1 miljoen installaties via Google Play Store En Apple App Store.