اختراق أمني في منصة Brev من NVIDIA قد يكشف مفاتيح SSH المستخدمة للوصول إلى الأجهزة الافتراضية للعملاء

أعلنت NVIDIA عن حادث أمني في منصة Brev للتطوير السحابي قد يكشف مفاتيح SSH المستخدمة للوصول إلى الأجهزة الافتراضية للعملاء. أُبلغ عن نشاط غير مصرح به بين 4 و20 أكتوبر، وقامت الشركة بتدوير المفاتيح المتأثرة وتحديث نسخ العملاء بمفاتيح بديلة. قالت NVIDIA إنها لم تجد دليلاً على استخدام غير لائق، لكنها لم تشرح كيف وصل المهاجمون إلى المنصة أو ما إذا كان قد جرى الوصول إلى بيانات العملاء أو أعباء العمل.

ما قالت NVIDIA

وفق إشعار أُرسل إلى العملاء المتأثرين، قد تكون بعض الحسابات مكشوفة. قالت NVIDIA إنها حققت في الحادث وحددت نشاطاً غير محدد على المنصة، مضيفة أن المعلومات المخزنة على المنصة قد تكون مكشوفة لفاعلين خبيثين. شملت المعلومات المتأثرة مجموعة مفاتيح SSH التي أعدتها Brev. "نكتب لإعلامكم بأن NVIDIA Corporation واجهت حادثاً أمنياً قد يؤثر على أمن بياناتكم"، ينص الإشعار. قالت الشركة إن مفتاح SSH المتأثر دُوّر منذ ذلك الحين وحُدّثت نسخ العملاء بالمفتاح البديل. ولم تشرح كيف وصل المهاجمون إلى المنصة، أو ما إذا كان أي شخص حاول استخدام البيانات المخترقة، كما لم تكشف ما إذا كان قد جرى الوصول إلى بيانات العملاء أو أعباء العمل.

لماذا مفاتيح SSH مهمة

SSH هو بروتوكول يُستخدم لإنشاء اتصال آمن بين الأجهزة الافتراضية أو أجهزة الكمبيوتر البعيدة التي تعمل معاً. يمكن للمطورين أو مسؤولي الأنظمة استخدامه لإدارة الخوادم البعيدة، ونقل الملفات، وتنفيذ الأوامر دون الحاجة إلى وصول مادي إلى الجهاز. تستخدم Brev مفاتيح SSH لمساعدة العملاء على الوصول إلى هذه الخدمات في السحابة. إذا وصل المهاجمون إلى هذه المفاتيح، فقد يتمكنون من السيطرة على جهاز افتراضي، حسب صلاحياته المحددة وضوابط الأمان الأخرى.

سياق أمني أوسع

يأتي هذا الحادث بينما تتعامل عدة شركات تستضيف خدمات تطوير الذكاء الاصطناعي والبنية التحتية السحابية مع حوادث أمنية متزايدة تتضمن بيانات اعتماد العملاء. في 30 أكتوبر، أصدرت شركة Wiz للأمن السيبراني مقالاً بعنوان "Black October" لمنصات مطوري الذكاء الاصطناعي. حددت الشركة ما لا يقل عن تسع منصات شهدت حوادث أمنية خلال الشهر، بما في ذلك Zeabur وFireworks AI وLightning AI وOpencode وWarp وNorthflank، وغيرها. قالت Wiz إن الحوادث كانت متكررة، مع ملاحظة الباحثين بأن "جميع التقارير العامة تبرز استغلالاً مستهدفاً، يبحث صراحة عن متغيرات البيئة المخزنة، مع تركيز على تلك الممنوحة الوصول إلى الذكاء الاصطناعي". شاركت Wiz أيضاً حالتين تضمنتا بيانات اعتماد Amazon Bedrock مخترقة: في إحداهما، أنشأ المهاجمون نحو 800,000 استدعاء API خلال 30 ساعة، بينما استُخدم مفتاح آخر لإجراء نحو 1.7 مليون استدعاء خلال 13 ساعة. بلغ الاستخدام المجمع 100,000 دولار بالأسعار المعلنة.

حوادث أخرى وفحوصات موصى بها

ليست هذه الحوادث محصورة بـ NVIDIA. قيدت بنوك أمريكية كبرى، بما في ذلك JP Morgan وMorgan Stanley وBank of America، وكلاء من الوصول إلى حسابات العملاء في وقت سابق من هذا الشهر، أساساً لأن المساعدين الآليين قد ينحرفون عن التعليمات المحددة ويبدأون موافقات غير مصرح بها. أوصى Bradford Regeski، محلل استخبارات التهديدات في RH-ISAC، بفحوصات واسعة للعملاء في الحوادث المتعلقة بـ SSH، بما في ذلك عزل المضيفين الذين ثبتت عليهم الإضافة المخترقة خلال نافذة التعرض، وإزالة مفاتيح SSH غير المصرح بها وآليات الثبات، وتدوير بيانات الاعتماد والجلسات. قد لا يكفي تحديث البرمجيات المخترقة للقضاء على وصول مهاجم.

المصادر: Tom's Hardware