NVIDIA enquête sur un incident de sécurité affectant sa plateforme de développement cloud Brev après avoir identifié une activité non autorisée sur une période de 16 jours, du 4 au 20 octobre. L’entreprise a informé les clients potentiellement concernés que des informations stockées sur la plateforme pourraient avoir été exposées à des parties non autorisées.
Ces informations pourraient avoir inclus des clés SSH générées par Brev pour accéder aux machines virtuelles des clients. NVIDIA a déclaré avoir remplacé les clés affectées et mis à jour les instances des clients avec de nouvelles clés. Selon l’entreprise, son enquête n’a trouvé aucune preuve d’une utilisation abusive des clés.
NVIDIA n’a pas expliqué comment les attaquants avaient obtenu l’accès ni indiqué s’ils avaient tenté d’utiliser les informations exposées. L’entreprise n’a pas non plus précisé si des données ou des charges de travail de clients avaient été consultées.
Les clés SSH peuvent être utilisées par les développeurs et les administrateurs système pour se connecter à des machines distantes, transférer des fichiers et exécuter des commandes. Leur impact potentiel dépend des autorisations attribuées à la clé ainsi que des autres contrôles de sécurité protégeant la machine virtuelle.
L’incident fait suite à une série de problèmes de sécurité touchant des plateformes utilisées pour le développement de l’IA et l’infrastructure cloud. L’entreprise de cybersécurité Wiz a signalé au moins neuf incidents impliquant des plateformes de développement de l’IA au cours du mois d’octobre, notamment des cas dans lesquels des attaquants ont recherché des variables d’environnement stockées contenant des identifiants pour des services d’IA. Dans deux incidents impliquant des identifiants Amazon Bedrock, Wiz a indiqué que les attaquants avaient généré environ 800 000 appels d’API sur 30 heures avec une clé et environ 1,7 million d’appels sur 13 heures avec une autre, entraînant une utilisation cumulée d’environ 100 000 dollars aux tarifs catalogue.
Bradford Regeski, analyste du renseignement sur les menaces chez RH-ISAC, a recommandé aux clients concernés par des incidents liés aux clés SSH d’isoler les hôtes ayant utilisé des logiciels compromis pendant la période d’exposition, de supprimer les clés et mécanismes de persistance non autorisés, et de renouveler les identifiants ainsi que les sessions actives. NVIDIA n’a signalé aucune preuve que les clés Brev aient été utilisées de manière abusive.
Sources: Tom's Hardware.