NVIDIA-ს Brev-ზე ინციდენტმა შესაძლოა მომხმარებელთა VM-ებზე წვდომის SSH გასაღებები გამოაშკარავა

NVIDIA-მ გაავრცელა ინფორმაცია უსაფრთხოების ინციდენტის შესახებ Brev-ის ღრუბლოვან დეველოპერ პლატფორმაზე, რომელმაც შესაძლოა გამოაშკარავა SSH გასაღებები, რომლებითაც მომხმარებლები ვირტუალურ მანქანებზე წვდომას იღებდნენ. არასანქცირებული აქტივობა 4 ოქტომბრიდან 20 ოქტომბრამდე დაფიქსირდა; კომპანიამ დაზარალებული გასაღებები შეცვალა და ინსტანციები ახალი გასაღებებით განაახლა. NVIDIA-ის თქმით, ბოროტად გამოყენების მტკიცებულება არ არსებობს, თუმცა უცნობია, როგორ შეიჭრნენ თავდამსხმელები და მოხდა თუ არა წვდომა მონაცემებზე ან სამუშაო დატვირთვებზე.

რა თქვა NVIDIA-მ

დაზარალებული მომხმარებლებისთვის გაგზავნილი შეტყობინების თანახმად, ზოგიერთი ანგარიში შესაძლოა გამომჟღავნებულიყო. NVIDIA-მ განაცხადა, რომ ინციდენტი გამოიძია და პლატფორმაზე უცნობი აქტივობა აღმოაჩინა; პლატფორმაზე შენახული ინფორმაცია შესაძლოა მავნე აქტორებისთვის ხელმისაწვდომი გამხდარიყო. დაზარალებულ მონაცემებში შედიოდა Brev-ის მიერ შექმნილი SSH გასაღები. „ჩვენ გწერთ, რომ გაცნობოთ: NVIDIA Corporation-ს უსაფრთხოების ინციდენტი შეემთხვა, რომელმაც შესაძლოა თქვენი მონაცემების უსაფრთხოებაზე იმოქმედა,“ ნათქვამია შეტყობინებაში. კომპანიის თქმით, გასაღები უკვე შეცვლილია და ინსტანციები ახალი გასაღებით განახლდა. მას არ აუხსნია, როგორ შეიჭრნენ თავდამსხმელები ან ცდილობდა თუ არა ვინმე კომპრომეტირებული მონაცემების გამოყენებას; ასევე არ გაუმხილა, მოხდა თუ არა წვდომა მონაცემებზე ან სამუშაო დატვირთვებზე.

რატომ არის SSH გასაღებები მნიშვნელოვანი

SSH არის პროტოკოლი, რომელიც გამოიყენება ვირტუალურ მანქანებს ან ერთად მომუშავე დისტანციურ კომპიუტერებს შორის უსაფრთხო კავშირის დასამყარებლად. დეველოპერებს ან სისტემურ ადმინისტრატორებს მისი საშუალებით შეუძლიათ დისტანციური სერვერების მართვა, ფაილების გადაცემა და ბრძანებების შესრულება მანქანაზე ფიზიკური წვდომის გარეშე. Brev იყენებს SSH გასაღებებს, რათა მომხმარებლებმა ღრუბელში ამ სერვისებზე წვდომა მიიღონ. თუ თავდამსხმელები ამ გასაღებებზე მიიღებენ წვდომას, მათ შესაძლოა ვირტუალური მანქანის კონტროლი ხელში ჩაიგდონ, რაც დამოკიდებულია მის კონკრეტულ უფლებებზე და სხვა უსაფრთხოების კონტროლებზე.

უფრო ფართო უსაფრთხოების კონტექსტი

ინციდენტი მოხდა იმ დროს, როცა AI-ის დეველოპმენტის სერვისებისა და ღრუბლოვანი ინფრასტრუქტურის რამდენიმე კომპანია მომხმარებელთა ავტორიზაციის მონაცემებთან დაკავშირებულ უსაფრთხოების ინციდენტებს ებრძვის. 30 ოქტომბერს Wiz-მა AI დეველოპერების პლატფორმებისთვის გამოაქვეყნა ბლოგი „Black October“. კომპანიამ იპოვა მინიმუმ ცხრა პლატფორმა, რომლებსაც თვის განმავლობაში უსაფრთხოების ინციდენტები ჰქონდათ, მათ შორის Zeabur, Fireworks AI, Lightning AI, Opencode, Warp და Northflank. Wiz-ის თქმით, ინციდენტები განმეორებადი იყო, ხოლო მკვლევარებმა აღნიშნეს, რომ „ყველა საჯარო ანგარიში მიუთითებს მიზანმიმართულ ექსპლუატაციაზე, რომლის დროსაც აშკარად ნადირობენ შენახულ გარემოს ცვლადებზე, განსაკუთრებით მათზე, რომლებსაც AI-ზე წვდომა აქვთ.“ Wiz-მა ასევე გააზიარა ორი შემთხვევა კომპრომეტირებული Amazon Bedrock-ის წვდომის მონაცემებით: ერთში თავდამსხმელებმა 30 საათში დაახლოებით 800 000 API გამოძახება შექმნეს, მეორე გასაღებით კი 13 საათში დაახლოებით 1,7 მილიონი გამოძახება განხორციელდა. სიითი ფასებით საერთო ღირებულებამ 100 000 დოლარი შეადგინა.

სხვა ინციდენტები და რეკომენდებული შემოწმებები

მსგავსი ინციდენტები მხოლოდ NVIDIA-ით არ შემოიფარგლება. ამ თვის დასაწყისში აშშ-ის მსხვილმა ბანკებმა, მათ შორის JP Morgan-მა, Morgan Stanley-მა და Bank of America-მ, აგენტებს მომხმარებელთა ანგარიშებზე წვდომა შეუზღუდეს, ძირითადად იმიტომ, რომ ავტომატიზებულ ასისტენტებს შეეძლოთ ინსტრუქციებიდან გადახვევა და არასანქცირებული დამტკიცებების ინიცირება. RH-ISAC-ის საფრთხეების დაზვერვის ანალიტიკოსმა Bradford Regeski-მ SSH-თან დაკავშირებულ ინციდენტებში მომხმარებლებს ურჩია ყოვლისმომცველი შემოწმებები: იზოლირება იმ ჰოსტებისა, რომლებზეც ზემოქმედების პერიოდში კომპრომეტირებული გაფართოება დამონტაჟდა, არასანქცირებული SSH გასაღებებისა და მუდმივობის მექანიზმების წაშლა, წვდომის მონაცემებისა და სესიების შეცვლა. კომპრომეტირებული პროგრამული უზრუნველყოფის განახლება შესაძლოა არ იყოს საკმარისი თავდამსხმელის წვდომის აღმოსაფხვრელად.

წყაროები: Tom's Hardware