¿Podría DeepSeek ser la puerta trasera que el gobierno chino utiliza para espiar a tu empresa? Mientras esta IA promete innovación, un análisis revela vulnerabilidades catastróficas y lazos ineludibles con ByteDance, la empresa detrás de TikTok. ¿Estamos ante una revolución tecnológica o ante un caballo de Troya digital?
DeepSeek: La Amenaza Oculta en tu Empresa
Imagina que cada conversación, cada estrategia y cada dato confidencial de tu empresa está siendo transmitido sin cifrar, vulnerable a la interceptación y al escrutinio de terceros. Esa es la cruda realidad que enfrentan las empresas que utilizan DeepSeek, el chatbot de inteligencia artificial cuyo código está peligrosamente entrelazado con ByteDance, la misma empresa china que opera TikTok.
NowSecure levanta la bandera roja: Vulnerabilidades Catastróficas al descubierto
NowSecure, una empresa de seguridad móvil de renombre, ha emitido una advertencia urgente: DeepSeek transmite datos sensibles sin el más mínimo cifrado. Esta negligencia permite que la información de los usuarios sea interceptada y manipulada con facilidad. ¿Cómo es posible que una aplicación que maneja información crítica ignore las prácticas de seguridad más básicas?
La situación se agrava al descubrirse que DeepSeek desactiva las protecciones de seguridad recomendadas por Apple, conocidas como App Transport Security (ATS). En términos sencillos, ATS es como un escudo que cifra los datos transmitidos por las aplicaciones iOS. Al desactivarlo, DeepSeek deja la puerta abierta para que cualquiera pueda monitorear el tráfico de red y acceder a la información sin protección. Entre los datos enviados sin cifrar se encuentran el ID de la organización, la versión del sistema operativo y el idioma del dispositivo. Información aparentemente trivial, pero que puede ser utilizada para identificar y rastrear a los usuarios.
ByteDance: El hilo conductor hacia Pekín
¿Dónde viajan los datos recopilados por DeepSeek? A través de la infraestructura de Volcengine, la plataforma en la nube de ByteDance. Aunque las direcciones IP de la aplicación estén geolocalizadas en Estados Unidos, la política de privacidad de DeepSeek revela que los datos se almacenan en servidores ubicados en China. ¿Deberíamos confiar en que ByteDance, una empresa con estrechos vínculos con el gobierno chino, protegerá la privacidad de nuestros datos?
La política de privacidad de DeepSeek establece que la compañía puede compartir información con autoridades gubernamentales y agencias de cumplimiento de la ley si lo considera necesario para cumplir con la legislación aplicable. En otras palabras, el gobierno chino podría acceder a datos sensibles de ciudadanos y empresas a través de la aplicación. Incluso si parte de los datos están cifrados mediante protocolos como TLS (Transport Layer Security), una vez que llegan a los servidores de ByteDance, pueden ser descifrados y cruzados con otros datos recopilados por la empresa. ¿Es este el precio que estamos dispuestos a pagar por la innovación en la inteligencia artificial?
Cifrado de la Edad de Piedra: Claves Codificadas y Vulnerabilidades Obsoletas
Las prácticas de seguridad de DeepSeek no solo son negligentes, sino también peligrosamente obsoletas. La aplicación utiliza un esquema de cifrado simétrico conocido como 3DES (Triple DES), que fue declarado obsoleto por el Instituto Nacional de Estándares y Tecnología (NIST) en 2016 debido a su vulnerabilidad frente a ataques. Pero la negligencia no termina ahí. Las claves de cifrado utilizadas por DeepSeek están codificadas directamente en el software y son idénticas para todos los usuarios de iOS. Esto significa que cualquier persona con acceso al código de la aplicación puede descifrar los datos transmitidos. ¿Estamos ante una incompetencia flagrante o ante una negligencia deliberada?
“Hay prácticas de seguridad fundamentales que no se están respetando, ya sea intencionalmente o no. Al final, pone en riesgo sus datos e identidad y los de su empresa”, afirmó Andrew Hoog, cofundador de NowSecure.
Riesgos para tu Empresa: Un Resumen Explosivo
- Transmisión de datos sensibles sin cifrar, exponiendo la información a interceptaciones y manipulaciones.
- Desactivación de protecciones de seguridad recomendadas por Apple (ATS), abriendo la puerta a ataques.
- Envío de datos a través de la infraestructura de ByteDance, con servidores ubicados en China.
- Uso de un esquema de cifrado obsoleto y vulnerable (3DES).
- Claves de cifrado codificadas directamente en el software, permitiendo que cualquier persona descifre los datos.
- Potencial acceso del gobierno chino a datos sensibles de ciudadanos y empresas.
DeepSeek Prohibida: La Amenaza China al Descubierto
Legisladores en Estados Unidos han comenzado a presionar para que DeepSeek sea prohibida en todos los dispositivos gubernamentales, citando riesgos para la seguridad nacional. ¿Será este el primer paso hacia una prohibición más amplia? Si se aprueba, DeepSeek podría ser prohibida dentro de 60 días, sentando un precedente importante para la regulación de aplicaciones con riesgos de seguridad. ¿Estamos dispuestos a permitir que una aplicación con lazos con ByteDance ponga en riesgo la seguridad de nuestras empresas y nuestra nación?
¿Estás Protegido? Preguntas Críticas para los Responsables de Seguridad de la Información
- ¿Hemos evaluado los riesgos de seguridad de DeepSeek en nuestra empresa?
- ¿Estamos transmitiendo datos sensibles a través de DeepSeek?
- ¿Conocemos la política de privacidad de DeepSeek y sus implicaciones para la seguridad de nuestros datos?
- ¿Hemos implementado medidas para proteger nuestros datos de posibles interceptaciones y manipulaciones?
- ¿Estamos preparados para eliminar DeepSeek de nuestros entornos si es necesario?
- ¿Hemos capacitado a nuestros empleados en ciberseguridad y en la identificación de riesgos asociados con el uso de aplicaciones de inteligencia artificial?
Elimina DeepSeek: La Decisión Más Inteligente para tu Empresa
Ante estas revelaciones alarmantes, NowSecure ha recomendado a las organizaciones eliminar DeepSeek de sus entornos, tanto en dispositivos gestionados como en aquellos de uso personal (BYOD). La proliferación de vulnerabilidades en ambas plataformas exige una acción inmediata para proteger los datos sensibles de las empresas. No esperes a ser víctima de un ataque. Elimina DeepSeek de tu empresa ahora mismo.
El Silencio Cómplice: DeepSeek y Apple se Niegan a Responder
Hasta el momento, ni los representantes de DeepSeek ni los de Apple han respondido a las solicitudes de comentarios sobre las vulnerabilidades detectadas. El silencio de estas empresas ante las crecientes preocupaciones sobre la seguridad de DeepSeek es alarmante y exige una respuesta clara y transparente. ¿Qué están ocultando?
Más Allá de DeepSeek: Una Reflexión Urgente sobre la Ciberseguridad
DeepSeek es solo la punta del iceberg. Este caso nos obliga a reflexionar sobre el papel de las empresas tecnológicas chinas en el panorama global de la ciberseguridad. ¿Estamos dispuestos a sacrificar nuestra seguridad y privacidad en aras de la innovación? La respuesta debe ser un rotundo no. Es hora de tomar medidas preventivas, fortalecer nuestras defensas y exigir transparencia a las empresas que manejan nuestros datos. La ciberseguridad es un factor clave para el éxito empresarial en el siglo XXI, y no podemos permitirnos el lujo de ignorarla.
