NVIDIA untersucht einen Sicherheitsvorfall, der seine Brev-Cloud-Entwicklungsplattform betrifft, nachdem das Unternehmen über einen Zeitraum von 16 Tagen, vom 4. bis zum 20. Oktober, unbefugte Aktivitäten festgestellt hatte. Das Unternehmen informierte möglicherweise betroffene Kunden darüber, dass auf der Plattform gespeicherte Informationen unbefugten Dritten zugänglich geworden sein könnten.
Zu den Informationen könnten von Brev erzeugte SSH-Schlüssel für den Zugriff auf virtuelle Maschinen der Kunden gehört haben. NVIDIA erklärte, die betroffenen Schlüssel ersetzt und die Kundeninstanzen mit neuen Schlüsseln aktualisiert zu haben. Nach Angaben des Unternehmens hat die Untersuchung keine Hinweise auf eine missbräuchliche Verwendung der Schlüssel ergeben.
NVIDIA hat nicht erklärt, wie die Angreifer Zugriff erlangten, und auch nicht offengelegt, ob sie versucht haben, die offengelegten Informationen zu verwenden. Ebenso hat das Unternehmen nicht mitgeteilt, ob auf Kundendaten oder Workloads zugegriffen wurde.
SSH-Schlüssel können von Entwicklern und Systemadministratoren verwendet werden, um eine Verbindung zu entfernten Rechnern herzustellen, Dateien zu übertragen und Befehle auszuführen. Ihre potenziellen Auswirkungen hängen von den dem Schlüssel zugewiesenen Berechtigungen sowie von anderen Sicherheitskontrollen ab, die die virtuelle Maschine schützen.
Der Vorfall folgt auf eine Reihe von Sicherheitsproblemen, die Plattformen für die KI-Entwicklung und Cloud-Infrastruktur betrafen. Das Cybersicherheitsunternehmen Wiz berichtete im Oktober über mindestens neun Vorfälle im Zusammenhang mit KI-Entwicklungsplattformen, darunter Fälle, in denen Angreifer gespeicherte Umgebungsvariablen mit Zugangsdaten für KI-Dienste suchten. Bei zwei Vorfällen mit Zugangsdaten für Amazon Bedrock erklärten Wiz zufolge Angreifer mit einem Schlüssel innerhalb von 30 Stunden etwa 800.000 API-Aufrufe und mit einem anderen innerhalb von 13 Stunden rund 1,7 Millionen Aufrufe erzeugt zu haben. Bei Listenpreisen führte dies zu einer kombinierten Nutzung im Wert von etwa 100.000 US-Dollar.
Bradford Regeski, Threat-Intelligence-Analyst bei RH-ISAC, empfahl Kunden, die von SSH-bezogenen Vorfällen betroffen sind, Hosts zu isolieren, auf denen während des Zeitraums der Offenlegung kompromittierte Software verwendet wurde, unbefugte Schlüssel und Persistenzmechanismen zu entfernen sowie Zugangsdaten und aktive Sitzungen zu wechseln. NVIDIA hat keine Hinweise darauf gemeldet, dass die Brev-Schlüssel missbräuchlich verwendet wurden.
Quellen: Tom's Hardware.