[Noticias]

DeepSeek envía datos sensibles de los usuarios a China sin cifrar

La popular aplicación de inteligencia artificial generativa DeepSeek para iOS está generando una gran controversia tras descubrirse que transmite datos sensibles de los usuarios a servidores en China sin cifrado adecuado. Según un informe de NowSecure, una firma de ciberseguridad con sede en Chicago, la app presenta graves problemas de seguridad y privacidad, recopilando datos extensos del dispositivo y enviándolos sin protección. Uno de los aspectos más preocupantes es que la aplicación ha desactivado el protocolo de App Transport Security (ATS) de Apple, diseñado para garantizar la transmisión segura de datos. En su lugar, DeepSeek utiliza el obsoleto cifrado 3DES, desaconsejado desde 2016 por sus vulnerabilidades. Esto permite que los datos se transmitan de forma no cifrada, exponiendo a los usuarios a riesgos de privacidad. El informe también advierte que, aunque los datos recopilados puedan parecer inofensivos de forma individual, su acumulación permite la desanonimización de los usuarios, algo que se ha visto en filtraciones masivas como la de Gravy Analytics. Además, la versión para Android de DeepSeek presenta fallos de seguridad similares o incluso peores, lo que agrava la situación. Ante estos hallazgos, la aplicación enfrenta restricciones en Texas y otros estados de EE.UU., y cientos de empresas han prohibido su uso. Si DeepSeek no resuelve estos problemas de seguridad, podría enfrentarse a una prohibición total en Estados Unidos y también en Europa.

fuente