NVIDIA Brev təhlükəsizlik pozuntusu müştəri VM-lərinə giriş üçün istifadə olunan SSH açarlarını açıqlamış ola bilər

NVIDIA Brev bulud inkişaf platformasında təhlükəsizlik hadisəsini açıqlayıb; bu hadisə müştəri virtual maşınlarına giriş üçün istifadə olunan SSH açarlarını açıqlamış ola bilər. Oktyabrın 4-dən 20-dək icazəsiz fəaliyyət qeydə alınıb və şirkət təsirlənmiş açarları döndərib, müştəri instansiyalarını əvəzedici açarlarla yeniləyib. NVIDIA qeyri-qanuni istifadəyə dair sübut tapmadığını bildirib, lakin hücumçuların necə giriş əldə etdiyini və ya müştəri məlumatlarının, iş yükünün əldə edilib-edilmədiyini izah etməyib.

NVIDIA nə deyib

Təsirlənmiş müştərilərə göndərilən bildirişə görə, bəzi hesablar açıqlanmış ola bilər. NVIDIA hadisəni araşdırdığını və platformada naməlum fəaliyyət müəyyən etdiyini bildirib, platformada saxlanılan məlumatların zərərli aktorlara açıqlanmış ola biləcəyini əlavə edib. Təsirlənmiş məlumatlar Brev tərəfindən qurulmuş SSH açarını da əhatə edib. "Biz sizə məlumat vermək üçün yazırıq ki, NVIDIA Corporation məlumatlarınızın təhlükəsizliyinə təsir etmiş ola bilən təhlükəsizlik hadisəsi yaşayıb," bildirişdə deyilir. Şirkət təsirlənmiş SSH açarının artıq döndürüldüyünü və müştəri instansiyalarının əvəzedici açarla yeniləndiyini bildirib. O, hücumçuların necə giriş əldə etdiyini və ya ələ keçirilmiş məlumatlardan istifadə cəhdinin olub-olmadığını izah etməyib və müştəri məlumatlarının və ya iş yükünün əldə edilib-edilmədiyini açıqlamayıb.

SSH açarları niyə əhəmiyyətlidir

SSH virtual maşınlar və ya birlikdə işləyən uzaq kompüterlər arasında təhlükəsiz bağlantı qurmaq üçün istifadə olunan protokoldur. Tərtibatçılar və ya sistem administratorları ondan uzaq serverləri idarə etmək, faylları köçürmək və maşına fiziki giriş olmadan əmrləri icra etmək üçün istifadə edə bilərlər. Brev buludda bu xidmətlərə girişdə müştərilərə kömək etmək üçün SSH açarlarından istifadə edir. Hücumçular bu açarlara giriş əldə etsələr, onlar xüsusi icazələrdən və digər təhlükəsizlik nəzarətlərindən asılı olaraq virtual maşının nəzarətini ələ keçirə bilərlər.

Daha geniş təhlükəsizlik konteksti

Hadisə AI inkişaf xidmətləri və bulud infrastrukturunu yerləşdirən bir neçə firmanın müştəri etimadnamələri ilə bağlı artan təhlükəsizlik hadisələri ilə mübarizə apardığı bir vaxtda baş verir. Oktyabrın 30-da kibertəhlükəsizlik firması Wiz AI tərtibatçı platformaları üçün "Black October" adlı blog yayımlayıb. Firma ay ərzində təhlükəsizlik hadisəsi yaşamış ən azı doqquz platforma müəyyən edib; bunlara Zeabur, Fireworks AI, Lightning AI, Opencode, Warp və Northflank və başqaları daxildir. Wiz hadisələrin təkrarlandığını bildirib, tədqiqatçılar qeyd ediblər ki, "bütün ictimai hesabatlar hədəflənmiş istismarı vurğulayır, açıq şəkildə saxlanılan mühit dəyişənlərinin axtarışına yönəlib və AI girişi verilmiş olanlara diqqət yetirir." Wiz həmçinin ələ keçirilmiş Amazon Bedrock etimadnamələri ilə bağlı iki hal paylaşıb: birində hücumçular 30 saat ərzində təxminən 800,000 API çağırışı yaradıblar, digər açar isə 13 saat ərzində təxminən 1.7 milyon çağırış etmək üçün istifadə olunub. Birlikdə istifadə siyahı qiymətləri əsasında $100,000 təşkil edib.

Digər hadisələr və tövsiyə olunan yoxlamalar

Belə hadisələr yalnız NVIDIA ilə məhdudlaşmır. JP Morgan, Morgan Stanley və Bank of America daxil olmaqla ABŞ-nin böyük bankları bu ayın əvvəlində əsasən avtomatlaşdırılmış köməkçilərin təyin olunmuş təlimatlardan kənara çıxa və icazəsiz təsdiqlər başlada biləcəyi səbəbilə agentlərin müştəri hesablarına girişini məhdudlaşdırdılar. RH-ISAC-da təhdid kəşfiyyatı analitiki Bradford Regeski SSH ilə bağlı hadisələrdə müştərilər üçün geniş yoxlamalar tövsiyə etdi; bura məruz qalma pəncərəsi dövründə ələ keçirilmiş əlavəni quraşdıran hostların təcrid edilməsi, icazəsiz SSH açarlarının və davamlılıq mexanizmlərinin silinməsi, etimadnamələrin və sessiyaların döndürülməsi daxildir. Ələ keçirilmiş proqram təminatının yenilənməsi hücumçunun girişini aradan qaldırmaq üçün kifayət olmaya bilər.

Mənbələr: Tom's Hardware