La privacidad en iOS está en riesgo con DeepSeek: la IA envía datos sin cifrar a servidores de ByteDance
DeepSeek es una inteligencia artificial desarrollada por una startup china que ha ganado notoriedad recientemente debido a su enfoque innovador y eficiente en el desarrollo de modelos de lenguaje. A diferencia de otras IA que requieren una gran cantidad de recursos computacionales, DeepSeek ha logrado optimizar su modelo para ser más económico y eficiente, utilizando solo 2.000 chips especializados en lugar de los 16.000 que suelen necesitar otras alternativas. Sin embargo, la polémica no ha tardado en llegar después de que unos investigadores de ciberseguridad hayan alertado de que la aplicación en iOS envía datos sin cifrar a servidores de ByteDance.
Desde que DeepSeek lanzó su chatbot de IA de código abierto, son muchos los que lo han comparado con ChatGPT o Gemini. A los s les ha gustado, tanto que rápidamente ascendió en la lista de «Aplicaciones gratuitas» de la App Store de iOS hasta posicionarse en el top 1 de las más descargadas. No obstante, los más recelosos con la privacidad no terminaban de confiar en la app y, según los expertos en seguridad móvil de NowSecure tienen motivos suficientes para desconfiar.
Otras acciones de DeepSeek que preocupan
Los investigadores de NowSecure han apuntado en su informe que el envío de datos sin cifrar de DeepSeek en iOS a los servidores de ByteDance no es lo único que podría ser potencialmente preocupante. Además, han comentado que, para la información que sí que oculta, utilizan un esquema de cifrado simétrico al que se le conoce como triple DES (o 3DES). Este es un algoritmo de criptografía desarrollado por IBM en 1998. El sistema de cifrado se discontinuó por el NIST después de que diese a conocer en una investigación de 2016 que ciertos ataques podían descifrar el tráfico web y VPN.
En el análisis, NowSecure aconseja que las organizaciones borren DeepSeek si utilizan iPhone. Según comentan, la aplicación puede ocasionar problemas de privacidad debido a la transmisión insegura de datos y de vulnerabilidad debido a claves codificadas. Asimismo, les parece preocupante el intercambio de datos con terceros como ByteDance, y el hecho de que el análisis y almacenamiento de la información se realice en China.
Pese a que la investigación de NowSecure todavía no sea concluyente y queden muchas preguntas sin respuesta o no muy claros, lo que ya han descubierto hasta ahora resultan preocupantes. Ni Apple ni DeepSeek han respondido aún a las acusaciones del informe. En un principio, la marca de la manzana recomienda a los desarrolladores implementar la tecnología de seguridad de transporte de apps (ATS) que es una función de privacidad que aplica conexiones seguras. Pero no es ninguna exigencia y la empresa de la IA prefiere usar otros métodos.
Por su parte, DeepSeek detalla que la firma «almacena los datos que recopila en servidores seguros ubicados en la República Popular China». No obstante, NowSecure no las tiene todas consigo. En suma, la política que la app se reserva el derecho a «acceder, preservar y compartir la información» con agencias, autoridades públicas, titulares de derechos de autor u otros si lo consideran oportuno para cumplir con la ley.
