Nvidia está investigando un incidente de seguridad que afecta a su plataforma de desarrollo en la nube Brev después de identificar actividad no autorizada durante un periodo de 16 días, del 4 al 20 de octubre. La empresa notificó a los clientes potencialmente afectados que la información almacenada en la plataforma podría haber quedado expuesta a partes no autorizadas.
La información podría haber incluido claves SSH generadas por Brev para acceder a las máquinas virtuales de los clientes. NVIDIA afirmó que ha reemplazado las claves afectadas y actualizado las instancias de los clientes con unas nuevas. Según la empresa, su investigación no ha encontrado pruebas de un uso indebido de las claves.
NVIDIA no ha explicado cómo obtuvieron acceso los atacantes ni ha revelado si intentaron utilizar la información expuesta. Tampoco ha dicho si se accedió a datos o cargas de trabajo de los clientes.
Las claves SSH pueden ser utilizadas por desarrolladores y administradores de sistemas para conectarse a máquinas remotas, transferir archivos y ejecutar comandos. Su posible impacto depende de los permisos asignados a la clave y de otros controles de seguridad que protejan la máquina virtual.
El incidente se produce después de una serie de problemas de seguridad que afectaron a plataformas utilizadas para el desarrollo de IA y la infraestructura en la nube. La empresa de ciberseguridad Wiz informó de al menos nueve incidentes relacionados con plataformas de desarrollo de IA durante octubre, incluidos casos en los que los atacantes intentaron obtener variables de entorno almacenadas que contenían credenciales para servicios de IA. En dos incidentes relacionados con credenciales de Amazon Bedrock, Wiz afirmó que los atacantes generaron aproximadamente 800.000 llamadas a la API durante 30 horas con una clave y alrededor de 1,7 millones de llamadas durante 13 horas con otra, lo que produjo un uso combinado de unos 100.000 dólares a precios de lista.
Bradford Regeski, analista de inteligencia sobre amenazas de RH-ISAC, recomendó que los clientes involucrados en incidentes relacionados con SSH aíslen los hosts que utilizaron software comprometido durante el periodo de exposición, eliminen las claves y los mecanismos de persistencia no autorizados, y roten las credenciales y las sesiones activas. NVIDIA no ha informado de pruebas de que las claves de Brev se utilizaran indebidamente.
Fuentes: Tom's Hardware.