NVIDIA Brev güvenlik ihlali, müşteri sanal makinelerine erişimde kullanılan SSH anahtarlarını açığa çıkarmış olabilir

NVIDIA, müşteri sanal makinelerine erişimde kullanılan SSH anahtarlarını açığa çıkarmış olabilecek Brev bulut geliştirme platformundaki bir güvenlik olayını açıkladı. Yetkisiz etkinlik 4 Ekim ile 20 Ekim arasında bildirildi ve şirket etkilenen anahtarları yeniledi, müşteri örneklerini yedek anahtarlarla güncelledi. NVIDIA herhangi bir uygunsuz kullanım kanıtı bulmadığını, ancak saldırganların erişimi nasıl elde ettiğini veya müşteri verileri ya da iş yüklerinin erişilip erişilmediğini açıklamadığını söyledi.

NVIDIA ne dedi

Etkilenen müşterilere gönderilen bir bildirime göre bazı hesaplar açığa çıkmış olabilir. NVIDIA olayı incelediğini ve platformda tanımlanamayan etkinlik belirlediğini, platformda depolanan bilgilerin kötü niyetli aktörlere açığa çıkmış olabileceğini ekledi. Etkilenen bilgiler Brev tarafından kurulan SSH anahtar setini içeriyordu. “NVIDIA Corporation'ın verilerinizin güvenliğini etkilemiş olabilecek bir güvenlik olayı yaşadığını bildirmek için yazıyoruz” ifadesi bildirimde yer alıyor. Şirket, etkilenen SSH anahtarının yenilendiğini ve müşteri örneklerinin yedek anahtarla güncellendiğini söyledi. Saldırganların erişimi nasıl elde ettiğini veya tehlikeye giren verilerin kullanılmaya çalışılıp çalışılmadığını açıklamadı ve müşteri verileri ya da iş yüklerinin erişilip erişilmediğini de açıklamadı.

SSH anahtarları neden önemli

SSH, birlikte çalışan sanal makineler veya uzak bilgisayarlar arasında güvenli bağlantı kurmak için kullanılan bir protokoldür. Geliştiriciler veya sistem yöneticileri, makineye fiziksel erişim gerekmeden uzak sunucuları yönetmek, dosya aktarmak ve komut çalıştırmak için bunu kullanabilir. Brev, müşterilerin bu bulut hizmetlerine erişmesine yardımcı olmak için SSH anahtarlarını kullanır. Saldırganlar bu anahtarlara erişirse, sanal makinenin belirli izinlerine ve diğer güvenlik kontrollerine bağlı olarak onun denetimini ele geçirebilir.

Daha geniş güvenlik bağlamı

Olay, müşteri kimlik bilgilerini içeren güvenlik olaylarıyla boğuşan yapay zekâ geliştirme hizmetleri ve bulut altyapısı barındıran çeşitli firmaların yaşadığı bir dönemde geldi. 30 Ekim'de siber güvenlik firması Wiz, AI geliştirici platformları için “Black October” başlıklı bir blog yayımladı. Firma, ay içinde güvenlik olayı yaşayan en az dokuz platform belirledi; bunlar arasında Zeabur, Fireworks AI, Lightning AI, Opencode, Warp ve Northflank ile diğerleri vardı. Wiz, olayların tekrarlayıcı olduğunu ve araştırmacıların “tüm kamuya açık raporların hedefli istismarı vurguladığını, depolanmış ortam değişkenlerini özellikle yapay zekâ erişimi verilmiş olanları hedef alarak aradığını” söyledi. Wiz ayrıca Amazon Bedrock kimlik bilgilerinin tehlikeye girdiği iki olay paylaştı: birinde saldırganlar 30 saat içinde yaklaşık 800,000 API çağrısı oluşturdu; bir başka anahtar 13 saat içinde yaklaşık 1.7 milyon çağrı yapmak için kullanıldı. Toplam kullanım liste fiyatlarıyla 100,000 doları buldu.

Diğer olaylar ve önerilen kontroller

Böyle olaylar NVIDIA ile sınırlı değildir. JP Morgan, Morgan Stanley ve Bank of America dahil büyük ABD bankaları, bu ayın başlarında temsilcilerin müşteri hesaplarına erişimini çoğunlukla otomatik asistanların belirlenen talimatlardan sapabileceği ve yetkisiz onaylar başlatabileceği gerekçesiyle kısıtladı. RH-ISAC'ta tehdit istihbaratı analisti Bradford Regeski, SSH ile ilgili olaylarda müşterilere kapsamlı kontroller önerdi; bunlar arasında etkilenen süre içinde güvenliği ihlal edilmiş uzantıyı yükleyen konakları yalıtmak, yetkisiz SSH anahtarlarını ve kalıcılık mekanizmalarını kaldırmak ve kimlik bilgileri ile oturumları yenilemek yer alıyor. Tehlikeye giren yazılımı güncellemek, saldırganın erişimini ortadan kaldırmak için yeterli olmayabilir.

Kaynaklar: Tom's Hardware