NVIDIA Brev անվտանգության խախտումը կարող է բացահայտել հաճախորդների VM-ներին մուտքի SSH բանալիները

NVIDIA-ն բացահայտել է իր Brev ամպային մշակման հարթակում անվտանգության միջադեպ, որը կարող է բացահայտել հաճախորդների վիրտուալ մեքենաներին մուտքի SSH բանալիները։ Չարտոնված գործողությունները գրանցվել են հոկտեմբերի 4-ից 20-ը, և ընկերությունը փոխել է ազդված բանալիները և թարմացրել հաճախորդների օրինակները փոխարինող բանալիներով։ NVIDIA-ն ասել է, որ չի գտել անպատշաճ օգտագործման ապացույցներ, բայց չի բացատրել, թե ինչպես են հարձակվողները ստացել մուտք, կամ արդյոք մուտք է գործվել հաճախորդների տվյալներին կամ աշխատանքային բեռներին։

Ինչ է ասել NVIDIA-ն

Ըստ ազդված հաճախորդներին ուղարկված ծանուցման՝ որոշ հաշիվներ կարող են բացահայտված լինել։ NVIDIA-ն ասել է, որ հետազոտել է միջադեպը և հարթակում հայտնաբերել չբացահայտված գործունեություն, ինչպես նաև նշել է, որ հարթակում պահվող տեղեկությունը կարող է բացահայտված լինել չարագործներին։ Ազդված տեղեկությունը ներառում էր Brev-ի կողմից սահմանված SSH բանալին։ «Մենք գրում ենք տեղեկացնելու համար, որ NVIDIA Corporation-ը ենթարկվել է անվտանգության միջադեպի, որը կարող է ազդել ձեր տվյալների անվտանգության վրա», ասվում է ծանուցման մեջ։ Ընկերությունը նշել է, որ ազդված SSH բանալին այդ ժամանակից փոխվել է, իսկ հաճախորդների օրինակները թարմացվել են փոխարինող բանալիով։ Այն չի բացատրել, թե ինչպես են հարձակվողները ստացել մուտք, կամ արդյոք որևէ մեկը փորձել է օգտագործել վտանգված տվյալները, և չի հայտնել, արդյոք մուտք է գործվել հաճախորդների տվյալներին կամ աշխատանքային բեռներին։

Ինչու են կարևոր SSH բանալիները

SSH-ը արձանագրություն է, որն օգտագործվում է վիրտուալ մեքենաների կամ հեռավոր համակարգիչների միջև անվտանգ կապ հաստատելու համար, որոնք աշխատում են միասին։ Ծրագրավորողները կամ համակարգի ադմինիստրատորները կարող են օգտագործել այն հեռավոր սերվերները կառավարելու, ֆայլեր փոխանցելու և հրամաններ կատարելու համար՝ առանց մեքենային ֆիզիկական մուտք ունենալու։ Brev-ը օգտագործում է SSH բանալիներ՝ հաճախորդներին ամպում այդ ծառայություններին մուտք գործելուն օգնելու համար։ Եթե հարձակվողները ստանան այդ բանալիների մուտքը, նրանք կարող են պոտենցիալ վերահսկողություն ձեռք բերել վիրտուալ մեքենայի նկատմամբ՝ կախված դրա կոնկրետ թույլտվություններից և այլ անվտանգության վերահսկողություններից։

Ավելի լայն անվտանգության համատեքստ

Միջադեպը տեղի է ունենում այն պահին, երբ արհեստական բանականության մշակման ծառայություններ և ամպային ենթակառուցվածք տրամադրող մի շարք ընկերություններ բախվում են աճող անվտանգության միջադեպերի՝ կապված հաճախորդների հավատարմագրերի հետ։ Հոկտեմբերի 30-ին կիբերանվտանգության Wiz ընկերությունը թողարկեց «Black October» վերնագրով բլոգ՝ արհեստական բանականության մշակողների հարթակների համար։ Ընկերությունը նույն ամսվա ընթացքում առնվազն ինը հարթակներում անվտանգության միջադեպեր է հայտնաբերել, այդ թվում՝ Zeabur, Fireworks AI, Lightning AI, Opencode, Warp և Northflank, ի թիվս այլոց։ Wiz-ը նշել է, որ միջադեպերը կրկնվող էին, իսկ հետազոտողները նշել են, որ «բոլոր հրապարակային զեկույցները ընդգծում են նպատակային շահագործումը՝ բացահայտ որսալով պահված միջավայրի փոփոխականները՝ կենտրոնանալով այն փոփոխականների վրա, որոնց տրված է արհեստական բանականության մուտք»։ Wiz-ը նաև ներկայացրել է երկու դեպք՝ կապված վտանգված Amazon Bedrock հավատարմագրերի հետ. մեկում հարձակվողները մոտ 30 ժամում կատարել են մոտ 800,000 API կանչ, իսկ մյուս բանալին օգտագործվել է մոտ 1.7 միլիոն կանչ կատարելու համար 13 ժամում։ Միասին օգտագործումը կազմել է 100,000 դոլար՝ ցուցակային գներով։

Այլ միջադեպեր և առաջարկվող ստուգումներ

Նման միջադեպերը չեն սահմանափակվում միայն NVIDIA-ով։ ԱՄՆ-ի խոշոր բանկերը, այդ թվում՝ JP Morgan, Morgan Stanley և Bank of America, այս ամսվա սկզբին սահմանափակել են գործակալների մուտքը հաճախորդների հաշիվներ՝ հիմնականում այն պատճառով, որ ավտոմատացված օգնականները կարող էին շեղվել սահմանված հրահանգներից և նախաձեռնել չարտոնված հաստատումներ։ Bradford Regeski-ն՝ RH-ISAC-ի սպառնալիքների հետախուզության վերլուծաբանը, SSH-ի հետ կապված միջադեպերում հաճախորդների համար խորհուրդ է տվել ընդարձակ ստուգումներ, այդ թվում՝ բացահայտման պատուհանի ընթացքում վտանգված ընդլայնումը տեղադրած հոսթերի մեկուսացում, չարտոնված SSH բանալիների և կայունության մեխանիզմների հեռացում, ինչպես նաև հավատարմագրերի և սեսիաների փոփոխում։ Վտանգված ծրագրային ապահովման թարմացումը կարող է բավարար չլինել հարձակվողի մուտքը վերացնելու համար։

Աղբյուրներ՝ Tom's Hardware