DeepSeek, šķiet, nav stabilas metodes, lai pārbaudītu, vai SSL sertifikāts ir apdraudēts. Faktiski lietotne ir kritizēta par SSL sertifikātu apstiprināšanu, kas padara to neaizsargātu pret uzdošanos par uzbrukumiem un neatļautu piekļuvi [1] [3]. Šis validācijas trūkums ļauj hakeriem uzdoties par uzticamiem serveriem un pārtverot sensitīvu informāciju, piemēram, pieteikšanās akreditācijas datus un personas datus [1].
Lai efektīvi pārbaudītu, vai nav kompromitētu SSL sertifikātu, organizācijas parasti izmanto manuālo un automatizēto metožu kombināciju. Automatizēti rīki ir īpaši efektīvi, jo tie nepārtraukti uzrauga sertifikātus tādām problēmām kā derīguma termiņš, konfigurācijas problēmas un kriptogrāfijas vājās puses, sniedzot reāllaika paziņojumus par nepieciešamajām darbībām [9]. Tomēr nekas neliecina, ka DeepSeek nodarbinātu šādus pasākumus.
Tā vietā Deepseek ievainojamības uzsver nepieciešamību ieviest pareizu SSL validāciju un sertifikātu piespraušanu, lai novērstu uzdošanās uzbrukumus. Tas ietver stingras SSL validācijas protokolu nodrošināšanu lietotnes kodā un regulāras iespiešanās testēšanas veikšanu, lai noteiktu un novērstu ar SSL saistītās ievainojamības [1]. Turklāt tādu rīku integrēšana kā Splunk Enterprise Security varētu palīdzēt uzraudzīt un analizēt SSL/TLS sertifikātus iespējamiem draudiem [2].
Rezumējot, šķiet, ka DeepSeek neizmanto stabilas metodes kompromitētu SSL sertifikātu pārbaudei, kas rada ievērojamus drošības riskus. Būtu svarīgi veikt stabilu SSL validācijas un automatizētu uzraudzības rīku piesaistīšanu, lai uzlabotu tā drošības pozu.
Atsauces:
[1] https://www.appknox.com/blog/is-your-ai-app-safe-analyzing-depseek
[2] https://www.splunk.com/en_us/blog/tips-and-tricks/detecting-certificate-abuse-with-splunk-enterprise-security-dream.html
.
.
[5] https://emilianodc.com/papers/ijsn12.pdf
[6.]
[7] https://securityscorecard.com/blog/a-deep-peek-at-deepseek/
[8] https://projectdiscovery.io/blog/a-hackers-guide-to-ssl-certificates-featuring-tlsx
[9] https://faddom.com/ssl-certificate-monitoring-challenges-metods-and-best-pracices/