Kritično sigurnosno otkriće: DeepSeekova baza podataka bila potpuno izložena javnosti bez zaštite

Istraživači tvrtke Wiz Research, specijalizirane za cloud sigurnost, jučer su otkrili ozbiljne sigurnosne propuste u infrastrukturi tvrtke DeepSeek, što je izložilo osjetljive podatke i potencijalno ugrozilo privatnost korisnika

Ivan Podnar četvrtak, 30. siječnja 2025. u 06:00
📷 wiz.io
wiz.io

Otkriće Wiz Researcha od 29. siječnja 2025. pokazalo je da su DeepSeekovi podaci bili javno dostupni kroz ClickHouse bazu podataka, čime je bilo moguće preuzeti potpunu kontrolu nad operacijama baze bez ikakve autentifikacije.

Otvoreni portovi

Izložena baza podataka bila je smještena na dvije lokacije - oauth2callback.deepseek.com:9000 i dev.deepseek.com:9000. Lokacije su identificirane kroz neuobičajene otvorene portove 8123 i 9000 povezane s tim poslužiteljima.

Baza podataka sadržavala je više od milijun redaka zapisa s vrlo osjetljivim informacijama koje su uključivale povijest razgovora, API tajne ključeve, pozadinske detalje sustava, operativne metapodatke, tekstualne zapise, strukturu direktorija te metapodatke chatbot sustava.

📷 wiz.io
wiz.io

Ovakva izloženost omogućila je pristup osjetljivim zapisima i porukama u običnom tekstu, potencijalno preuzimanje lozinki i lokalnih datoteka u čitljivom obliku te izravan pristup vlasničkim informacijama s poslužitelja. Istraživači iz Wiza koristili su jednostavne tehnike i u procesu su identificirali oko 30 poddomena dostupnih s interneta, otkrili neuobičajene otvorene portove, pristupili ClickHouse bazi podataka te izvršili jednostavan upit "SHOW TABLES" kako bi otkrili dostupne skupove podataka.

📷 wiz.io
wiz.io

Analiza je pokazala da je tablica log_stream sadržavala više od milijun zapisa s važnim informacijama. Među njima su bili vremenski zapisi koji datiraju od 6. siječnja 2025., reference na različite interne DeepSeek API krajnje točke, tekstualni zapisi koji uključuju povijest razgovora, API ključeve i operativne metapodatke. Dodatno su pronađene oznake koje pokazuju koja DeepSeek usluga je generirala zapise, kao i izvori zahtjeva za zapisima.

📷 wiz.io
wiz.io

Nakon otkrića, tim Wiz Researcha odmah je odgovorno prijavio problem DeepSeeku, na što se tvrtka nije oglasila, ali je brzo reagirala kako bi osigurala izložene podatke.



Posjetite našu Hi-Fi slušaonicu.

Ronis Velesajam

Rezervirajte termin u našoj Hi-Fi slušaoni Ronis Velesajam i iskusite zvuk najpoznatijih svjetskih Hi-Fi brendova.

Kupi

Vrhunac audiofilskog streaminga.

Novo u ponudi

Wiim Ultra audio streamer

WiiM Pro Plus: Premium 32-bit/384kHz ES9038Q2M DAC, Wi-Fi 6E & Bluetooth 5.3, 3.5" ekran, multiroom podrška, kompatibilan sa Spotify, TIDAL, Qobuz, Alexa, Google Home. RCA, HDMI i digitalni izlazi. Aluminium kućište

399 € Kupi

Kompaktni standmount zvučnik.

Akcija

ACOUSTIC ENERGY AE300 zvučnici

Frekvencijski raspon 45Hz - 30kHz, osjetljivost 86dB, peak SBL 112dB, snaga 100W, crossover frekvencija 2.8kHz, impedancija 6ohm, 2-sistemski dizajn, dimenzije 300x175x260mm

695 € 799 € Akcija

Vrhunsko gramofonsko pretpojačalo.

Akcija

PARASOUND Z-PHONO

Gain: MM 46dB, MC 61dB, Ulazna osjetljivost: MM 5mV, MC 0.9mV, Ulazna impedancija: MM 47kΩ, MC 100Ω, Ulazna preopterećenost: MM 200mV, MC 36mV, RIAA točnost: 0.25dB, S/N omjer: MM 84dB, MC 58dB, Napajanje: 115-230V, 5W, Dimenzije: 8.5" x 1.75" x 10", Težina: 4 lbs.

395 € 465 € Akcija

Beam Optical kabel

Akcija

BLACK RHODIUM Beam optical toslink 1,5 m

Optički kabel, Toslink konektori s pozlaćenim unutarnjim pinovima, Visokokvalitetni 6 mm plastični vlaknasti kabel za nizak gubitak, Razne primjene uključujući HDTV, DVD, Blu-Ray, Set Top Box uređaje, DAC-ove, kao i neke PC-e i prijenosnike.

47 € 52,96 € Akcija

Hybrid Digital Amplification tehnologija.

NAD C328 pojačalo

D/A konverter, kontinuiranih 2 x 40W na 8 ili 4 Ohma, Hybrid Digital Amplification tehnologija, 2 x optički i 2x koaksijalni digitalni ulazi, 2 x Analogni ulazi, Phono ulaz, subwoofer izlaz, bluetooth sa najnaprednijom aptX tehnologijom, bass EQ. Ulaz za slušalice na prednjoj ploci.

649 € Kupi

Pogodan za srednje i velike sobe.

Akcija

ACOUSTIC ENERGY AE309 zvučnici

2.5-sistemski zvucnici sa 130mm mid-bass jedinicama i 28mm aluminijskim visokotoncem, frekvencijski raspon 38Hz -30kHz, osjetljivost 89dB, vršni SBL 115dB, snaga 175W, crossover frekvencija 296Hz / 2.56kHz, impedancija 6 ohma.

1.189 € 1.399 € Akcija

Integrirano pojačalo klasičnog stila.

JBL SA550 Classic

Integrirano pojačalo s 2x90W na 8Ω, 2x150W na 4Ω, THD 0.002%. Phono MM ulaz: 5mV osjetljivost, 47kΩ impedancija, S/N 80dB. Linijski ulazi: 1V osjetljivost, 106dB S/N. Digitalni ulazi (optički/koaksijalni): 16–24 bit, do 192kHz, S/N 115dB. Dimenzije: 449x114x327 mm, masa 12 kg.

1.989 € Akcija

Dobitnici nagrade What Hi-Fi? 2024

WHARFEDALE Diamond 12.3

2.5-stazni podni bas-refleks zvučnici, 2 x 130 mm PP bas driver, 25 mm tekstilni visokotonac, preporučena snaga pojačala 30–150 W, nominalna impedancija 8 Ω, minimalna 4,6 Ω, osjetljivost 87,5 dB, frekvencijski raspon 45 Hz – 20 kHz

849,00 € Kupi

Izuzetno sofisticirani sklopovi.

YAMAHA CD-S303 CD player

HybridDigital UcD pojačalo, 2 x 80 W (8/4 Ω), bridged do 300 W, ESS SABRE™ DAC (32-bit/384kHz), 2 MDC 2 utora, MM Phono pretpojačalo, pojačalo za slušalice, HDMI eARC, optički i koaksijalni ulazi, 2 izlaza za subwoofer.

379 € Kupi

Zapanjujuća kvaliteta zvuka.

CAMBRIDGE AUDIO CXN 100 streamer

ESS ES9028Q2M SABRE32 Reference DAC, StreamMagic Gen4 moduli, MQA, Spotify Connect, TIDAL Connect, Qobuz, Deezer za najbolji zvuk, Internet Radio s MPEG-DASH podrškom, Roon Ready, USB audio, Coaxial,TOSLINK, Chromecast, AirPlay 2 i Bluetooth

1.089 € Kupi