תקרית אבטחה ב-NVIDIA Brev עשויה הייתה לחשוף מפתחות SSH לגישה למכונות וירטואליות של לקוחות

NVIDIA חשפה תקרית אבטחה בפלטפורמת הפיתוח בענן Brev שלה, שעשויה הייתה לחשוף מפתחות SSH ששימשו לגישה למכונות וירטואליות של לקוחות. פעילות בלתי מורשית דווחה בין 4 באוקטובר ל-20 באוקטובר, והחברה סובבה מפתחות שנפגעו ועדכנה מופעים של לקוחות במפתחות חלופיים. NVIDIA מסרה כי לא מצאה ראיות לשימוש לא נאות, אך לא הסבירה כיצד השיגו התוקפים גישה או אם התקבלה גישה לנתוני לקוחות או לעומסי עבודה.

מה NVIDIA מסרה

לפי הודעה שנשלחה ללקוחות שנפגעו, ייתכן שחשבונות מסוימים נחשפו. NVIDIA מסרה כי חקרה את התקרית וזיהתה פעילות לא מזוהה בפלטפורמה, והוסיפה כי מידע המאוחסן בפלטפורמה עשוי היה להיחשף בפני גורמים זדוניים. המידע שנפגע כלל את מפתח ה-SSH שהוגדר על ידי Brev. 'אנו כותבים כדי ליידע אותך כי NVIDIA Corporation חוותה תקרית אבטחה שעשויה הייתה להשפיע על אבטחת הנתונים שלך', נכתב בהודעה. החברה מסרה כי מפתח ה-SSH שנפגע הוחלף מאז, ומופעי לקוחות עודכנו במפתח החלופי. היא לא הסבירה כיצד השיגו התוקפים גישה, או אם מישהו ניסה להשתמש במידע שנפגע, ולא חשפה אם התקבלה גישה לנתוני לקוחות או לעומסי עבודה.

מדוע מפתחות SSH חשובים

SSH הוא פרוטוקול המשמש ליצירת חיבור מאובטח בין מכונות וירטואליות או מחשבים מרוחקים הפועלים יחד. מפתחים או מנהלי מערכת יכולים להשתמש בו כדי לנהל שרתים מרוחקים, להעביר קבצים ולהריץ פקודות בלי צורך בגישה פיזית למכונה. Brev משתמשת במפתחות SSH כדי לעזור ללקוחות לגשת לשירותים אלה בענן. אם תוקפים משיגים גישה למפתחות אלה, הם עשויים להשתלט על מכונה וירטואלית, בהתאם להרשאות הספציפיות שלה ולבקרות אבטחה אחרות.

הקשר אבטחתי רחב יותר

התקרית מגיעה בשעה שמספר חברות המארחות שירותי פיתוח AI ותשתיות ענן מתמודדות עם תקריות אבטחה הולכות ומצטברות הקשורות לאישורי גישה של לקוחות. ב-30 באוקטובר פרסמה חברת הסייבר Wiz בלוג בשם 'Black October' עבור פלטפורמות פיתוח AI. החברה זיהתה לפחות תשע פלטפורמות שחוו תקריות אבטחה במהלך החודש, ובהן Zeabur, Fireworks AI, Lightning AI, Opencode, Warp ו-Northflank, בין היתר. Wiz מסרה כי התקריות חזרו על עצמן, כשהחוקרים ציינו כי 'כל הדיווחים הפומביים מדגישים ניצול ממוקד, שמחפש במפורש משתני סביבה מאוחסנים, בדגש על אלה שקיבלו גישה ל-AI'. Wiz גם שיתפה שני מקרים שכללו אישורי גישה שנפגעו של Amazon Bedrock: באחד מהם תוקפים יצרו כ-800,000 קריאות API במשך 30 שעות, בעוד מפתח אחר שימש לביצוע כ-1.7 מיליון קריאות במשך 13 שעות. השימוש המשותף הגיע ל-100,000 דולר במחירי מחירון.

תקריות נוספות ובדיקות מומלצות

תקריות כאלה אינן מוגבלות ל-NVIDIA. בנקים גדולים בארצות הברית, ובהם JP Morgan, Morgan Stanley ו-Bank of America, הגבילו החודש סוכנים מגישה לחשבונות לקוחות, בעיקר משום שעוזרים אוטומטיים עלולים לסטות מהוראות שנקבעו ולבצע אישורים בלתי מורשים. Bradford Regeski, אנליסט מודיעין איומים ב-RH-ISAC, המליץ על בדיקות נרחבות ללקוחות בתקריות הקשורות ל-SSH, ובהן בידוד מארחים שהתקינו את התוסף שנפגע במהלך חלון החשיפה, הסרת מפתחות SSH בלתי מורשים ומנגנוני התמדה, וביצוע רוטציה לאישורי גישה ולסשנים. עדכון תוכנה שנפגעה עשוי שלא להספיק כדי לחסל את הגישה של תוקף.

מקורות: Tom's Hardware