À retenir : – DeepSeek envoie des données non chiffrées vers des serveurs en Chine. – L’application utilise un chiffrement obsolète 3DES, vulnérable aux attaques. – Les clés de chiffrement sont partagées entre tous les utilisateurs. – App Transport Security (ATS) est désactivé, compromettant la sécurité. – Des inquiétudes légitimes sur la protection des données utilisateur.
DeepSeek : des failles de sécurité inquiétantes dans la version iOS
La version iOS de l’application DeepSeek, rapidement devenue un succès fulgurant sur l’App Store dès son lancement en janvier 2025, semble présenter des vulnérabilités sérieuses. Selon un rapport de NowSecure, une entreprise spécialisée dans la cybersécurité basée à Chicago, cette application aurait tendance à envoyer des données d’utilisateur non chiffrées vers des serveurs appartenant à des entreprises chinoises. En outre, elle stockerait des informations sensibles sans aucune protection adéquate tout en collectant une quantité importante d’informations sur les utilisateurs et leurs appareils.
Andrew Hoog, expert en sécurité, souligne que DeepSeek n’a pas mis en place les mesures de sécurité élémentaires nécessaires pour protéger l’identité de ses utilisateurs ainsi que les données des entreprises qui exploitent l’intelligence artificielle. Parmi les problèmes majeurs soulevés figure le recours à un chiffrement obsolète nommé 3DES, déjà déprécié depuis 2016 en raison de sa vulnérabilité face aux attaques informatiques. De plus, il est préoccupant que les clés de chiffrement soient intégrées directement dans l’application, ce qui signifie que tous les utilisateurs partagent la même clé.
Il est également alarmant qu’DeepSeek ait désactivé le protocole App Transport Security (ATS) d’Apple, qui devrait normalement garantir un niveau élevé de cryptage. Lorsque les données utilisateur sont transférées vers les serveurs de ByteDance, elles sont déchiffrées et conservées sur place , ce qui permet non seulement d’identifier ces utilisateurs mais aussi de suivre leurs différentes requêtes.
Les strictes législations chinoises concernant l’accès gouvernemental aux données imposent que toute entreprise opérant sur le territoire doive communiquer ses informations aux autorités locales si demandé. Ces failles soulèvent donc des préoccupations justifiées quant à la confidentialité et à la sécurité. Il convient également de noter que NowSecure continue ses investigations concernant cette application et précise que la version Android présente encore moins de garanties sécuritaires comparée à sa contrepartie iOS
Rédacteur en chef de Kame House, Nicolas est un passionné des nouvelles technologies et des jeux vidéos depuis toujours. Roule fièrement en Tesla Model 3 depuis 2022 !
En gros on se fait avoir par une application qui nous promet monts et merveilles… Je m’en méfierai désormais!
Rire* Vous n’allez pas me faire croire que certains doutent encore des entreprises chinoises sur la gestion de nos données? Soyons réalistes! 😂
#Ironie Quand tu te rends compte que ta vie privée vaut moins qu’un café gratuit.. Chapeau bas les devs 🙃
@LaSécuritéCestImportant C’est exactement ce que je pense ! Finis les apps qui traitent mes infos comme des bonbons… 😡
+1 Dans la même veine, je préfère utiliser des applications open-source avec une vraie communauté derrière elles!!
#DeepSeek c’est plus un pot de miel pour hackers qu’autre chose… Moi je passe à autre chose et vous devriez également!
C’est hallucinant d’apprendre ça ! J’avais confiance en cette app ! Maintenant, je vais tout désinstaller !
soupir* encore une application qui nous espionne… super. Bravo les développeurs pour la transparence !
J’adore DeepSeek, mais là… leur sécurité laisse vraiment à désirer. J’hésite à continuer l’utilisation
^ Avez-vous déjà pensé à ne pas utiliser d’applications douteuses? La solution est simple!!
!Alerte info! Une autre appli bidon dans l’App Store ? On est mal barrés les amis… 😒
En rires* Franchement vous pensez vraiment qu’ils vont changer quelque chose ? Mdr ce serait trop beau! 🤣🤣
Avec une telle sécurité, c’est comme si on balançait nos données au vent. À éviter absolument!
Franchement, j’suis pas surpris. Qui peut bien croire qu’une app gratuite soit sans défaut ? Tout ça sent le piège à données !
[spoiler alert] : Si vous pensez que votre identité est en sécurité sur DeepSeek, faut revoir vos bases de cybersécurité là!!! #justsayin