Accueil / Tag:

données sensibles

Several security vulnerabilities have been discovered in the DeepSeek iOS application, including the sending of unencrypted data.
07/02/2025 21:25:26

Several security vulnerabilities have been discovered in the DeepSeek iOS application, including the sending of unencrypted data.

L'application iOS DeepSeek, malgré son succès initial, présente plusieurs failles de sécurité critiques. Une analyse révèle que l'application désactive la protection ATS d'Apple pour le transport des données sensibles, exposant ainsi les informations à des interceptions. De plus, DeepSeek utilise un algorithme de chiffrement obsolète (3DES) et collecte des données qui peuvent être combinées pour identifier les utilisateurs. Bien que l'entreprise affirme que les données divulguées semblent anodines, l'analyse souligne le risque d'identification par agrégation. Les chercheurs recommandent fortement de supprimer DeepSeek en raison de ces failles de sécurité majeures et de l'absence de protection adéquate des données personnelles. [Plus...]

DeepSeek a exposé l'historique des conversations et d'autres données sensibles, selon les chercheurs en sécurité.
30/01/2025 22:37:24

DeepSeek a exposé l'historique des conversations et d'autres données sensibles, selon les chercheurs en sécurité.

DeepSeek, un chatbot chinois populaire, a été victime d'une grave faille de sécurité qui a exposé l'historique des conversations, les clés secrètes et d'autres données sensibles. La base de données ClickHouse de DeepSeek était accessible sans authentification, permettant à Wiz Research, une société de recherche en sécurité, d'accéder à plus d'un million de lignes de flux journaliers contenant des informations confidentielles. DeepSeek a sécurisé la base de données après avoir été informé par Wiz, mais l'incident soulève des inquiétudes concernant la confidentialité et la sécurité des utilisateurs. L'application fait déjà l'objet d'enquêtes aux États-Unis et en Europe, et a été retirée de l'App Store italien. [Plus...]