Gawat! Data pengguna DeepSeek iOS tidak terenkripsi
Dalam sebuah laporan terbaru, diketahui bahwa data pengguna DeppSeek di iOS tidak terenkripsi saat dikirim ke server mereka, timbulkan ancaman baru.
Aplikasi DeepSeek, yang sempat menjadi aplikasi AI paling banyak diunduh di App Store, kini menghadapi berbagai masalah serius terkait privasi dan keamanan. Sebenarnya, perhatian terhadap masalah keamanan dari aplikasi ini sudah mencuat setelah DeepSeek ramai digunakan.
Bukan rahasia lagi jika DeepSeek mengirim data penggunaan aplikasi tersebut kembali ke Tiongkok. Hal ini wajar, mengingat aplikasi tersebut dikembangkan di Tiongkok, yang membuat beberapa negara khawatir atas penggunaan aplikasi tersebut.
Tapi, dalam sebuah laporan terbaru, ada sebuah fakta yang lebih mengejutkan lagi. Dilansir dari laman Wccftech (9/2), perusahaan keamanan seluler NowSecure mengungkapkan bahwa aplikasi iOS DeepSeek mengirim data pengguna yang tidak terenkripsi ke server di Tiongkok akibat kelemahan keamanan yang signifikan.
Salah satu masalah utama yang ditemukan adalah tidak digunakannya App Transport Security (ATS), sistem keamanan yang dirancang oleh Apple untuk memastikan bahwa data hanya dikirim melalui saluran yang terenkripsi. Dengan dinonaktifkannya ATS, aplikasi ini memungkinkan transfer data yang tidak aman, sehingga meningkatkan risiko peretasan dan pengawasan.
Selain itu, DeepSeek masih menggunakan algoritma enkripsi yang usang dan rentan, yang membuat data pengguna lebih mudah disusupi oleh pihak yang tidak berwenang. Meskipun data yang dikumpulkan oleh aplikasi ini mungkin terlihat tidak berbahaya secara individual, gabungan berbagai titik data dari waktu ke waktu bisa dengan mudah mengungkap identitas pengguna.
