NVIDIA sta indagando su un incidente di sicurezza che ha interessato la sua piattaforma di sviluppo cloud Brev, dopo aver identificato attività non autorizzate nell’arco di 16 giorni, dal 4 al 20 ottobre. L’azienda ha informato i clienti potenzialmente interessati che le informazioni archiviate sulla piattaforma potrebbero essere state esposte a soggetti non autorizzati.
Le informazioni potrebbero aver incluso chiavi SSH generate da Brev per accedere alle macchine virtuali dei clienti. NVIDIA ha dichiarato di aver sostituito le chiavi interessate e aggiornato le istanze dei clienti con chiavi nuove. Secondo l’azienda, la sua indagine non ha rilevato prove di un uso improprio delle chiavi.
NVIDIA non ha spiegato come gli aggressori abbiano ottenuto l’accesso né ha rivelato se abbiano tentato di utilizzare le informazioni esposte. Inoltre, non ha dichiarato se siano stati consultati dati dei clienti o carichi di lavoro.
Le chiavi SSH possono essere utilizzate da sviluppatori e amministratori di sistema per connettersi a macchine remote, trasferire file ed eseguire comandi. Il loro potenziale impatto dipende dalle autorizzazioni assegnate alla chiave e da altri controlli di sicurezza che proteggono la macchina virtuale.
L’incidente segue una serie di problemi di sicurezza che hanno interessato piattaforme utilizzate per lo sviluppo di sistemi di intelligenza artificiale e per l’infrastruttura cloud. L’azienda di cybersicurezza Wiz ha segnalato almeno nove incidenti che hanno coinvolto piattaforme per sviluppatori di sistemi di intelligenza artificiale nel corso di ottobre, compresi casi in cui gli aggressori hanno cercato variabili d’ambiente archiviate contenenti credenziali per servizi di intelligenza artificiale. In due incidenti che hanno coinvolto credenziali di Amazon Bedrock, Wiz ha dichiarato che gli aggressori hanno generato circa 800.000 chiamate API nell’arco di 30 ore con una chiave e circa 1,7 milioni di chiamate nell’arco di 13 ore con un’altra, producendo un utilizzo combinato di circa 100.000 dollari ai prezzi di listino.
Bradford Regeski, analista di threat intelligence presso RH-ISAC, ha raccomandato ai clienti coinvolti in incidenti relativi alle chiavi SSH di isolare gli host che hanno utilizzato software compromesso durante il periodo di esposizione, rimuovere le chiavi non autorizzate e i meccanismi di persistenza, nonché ruotare le credenziali e le sessioni attive. NVIDIA non ha segnalato prove che le chiavi Brev siano state utilizzate impropriamente.
Fonti: Tom's Hardware.