DeepSeek IOS应用程序向字节跳动控制的服务器发送未加密数据（音频）

在星期四，移动安全公司NowSecure报告称，DeepSeek应用程序通过未加密的通道发送敏感数据，这使得任何能够监视流量的人都能读取这些数据。更复杂的攻击者甚至可能在数据传输过程中篡改数据。Apple强烈建议iPhone和iPad开发者使用应用传输安全性（ATS）强制执行传输数据的加密功能。 但是，出于未知原因，该应用程序的保护功能在全球范围内被禁用。NowSecure的联合创始人Andrew Hoog表示，DeepSeek“没有配备或愿意提供您数据和身份的基本安全保障。 同时，与其他加密信息混合的数据通过字节跳动开发的云平台Volcengine发送到DeepSeek。虽然该应用程序连接的IP地址地理位置在美国，且归美国电信公司Level 3 Communications所有，但DeepSeek隐私政策明确说明，该公司“将我们收集的数据存储在位于中华人民共和国的安全服务器中。 出于国家安全的考虑，美国立法者已开始推动立即禁止DeepSeek在所有政府设备上的使用，担心中国共产党可能在该服务中建立后门来访问美国敏感私人数据。如果法案通过，DeepSeek可能在60天内被禁止使用。

打开APP收听