Ciberseguretat
Mittwald creu que l'intrús del seu servidor MCP feia servir IA
Mittwald, un proveïdor alemany d'allotjament web per a agències, va explicar el 7 de novembre que havia patit un ciberatac: un intrús va entrar pel servidor MCP amb què els seus clients connecten assistents d'IA i va comprometre 56 projectes. El seu director general, Robert Meyer, creu que l'atacant feia servir eines d'IA per la velocitat amb què avançava, però no n'ha aportat cap altra prova.
Rep el resum diari d'IA
Cada matí, l'essencial de la intel·ligència artificial al teu correu, sense fum. Al dia amb la IA.
En subscriure-t'hi acceptes rebre el butlletí d'AI Informator. Pots donar-te de baixa quan vulguis.
En resum
- Segons Mittwald, l'atacant va explotar una vulnerabilitat del seu servidor MCP el 27 d'octubre a les 15:03.
- Fins que Mittwald va bloquejar el primer compte de l'atacant, el 4 de novembre a les 11:11, van passar vuit dies, segons la cronologia de l'empresa.
- Segons The Record, mitjà de ciberseguretat de Recorded Future News, Mittwald no va donar cap altra prova de l'ús d'IA que la velocitat i no va respondre immediatament a la seva pregunta sobre com la distingeix d'un script convencional.
Va entrar per la porta dels assistents d'IA
Mittwald, amb seu a Espelkamp (Alemanya), va informar dissabte 7 de novembre d'un incident de seguretat al seu servidor MCP, la peça amb què els seus clients connecten assistents d'IA a mStudio, la seva plataforma per gestionar webs i allotjament.
Segons l'empresa, l'atacant va explotar de manera dirigida una vulnerabilitat d'aquest servidor el 27 d'octubre a les 15:03, amb un compte registrat a les 14:58. Mittwald tracta com a compromeses totes les dades des d'aquella data.
Mittwald va detectar el comportament anòmal el matí del 4 de novembre, va identificar el servidor MCP com a porta d'entrada i el va apagar. Segons l'empresa, les webs dels clients van continuar accessibles durant tota aquella jornada.
Vuit dies a dins sense que ningú no el veiés
| Data | Què va passar |
|---|---|
| 21 d'octubre, vespre | L'atacant prova per primera vegada una vulnerabilitat del servidor MCP |
| 23 d'octubre | Comença a moure's per la plataforma com a usuari normal: comptes de prova, extensions i intents senzills d'injecció |
| 27 d'octubre, 14:58 | Registra un altre compte |
| 27 d'octubre, 15:03 | Explota amb aquest compte la vulnerabilitat del servidor MCP |
| 4 de novembre, 11:11 | Mittwald, que ha detectat comportament anòmal al matí, bloqueja el primer compte de l'atacant |
| 4 de novembre, 12:53 | Posa la seva pàgina d'estat en «investigació»; després identifica el servidor MCP com a porta d'entrada i l'apaga |
| 5 de novembre | Bloqueja els projectes amb rastres de l'atacant, el registre de comptes nous, l'accés a mStudio i l'accés SSH |
| 6 de novembre | Completa l'anàlisi forense de 56 projectes compromesos i del servidor MCP; no troba més activitat de l'atacant |
| 7 de novembre | Reobre mStudio i l'accés SSH; les webs bloquejades per precaució continuen bloquejades |
Segons la cronologia de Mittwald, tot va començar el vespre del 21 d'octubre, quan «tot el món informàtic» estava enfeinat amb PHP2Shell: dues vulnerabilitats crítiques del nucli de PHP, amb una gravetat de 9,2 cadascuna segons el mateix blog de Mittwald. Aquell dia l'intrús va provar per primera vegada la falla del servidor MCP.
A partir del 23 d'octubre es va moure per la plataforma com un usuari normal, amb comptes de prova i intents senzills d'injecció (injection). Entre l'explotació del 27 d'octubre i el bloqueig del seu primer compte van passar vuit dies sense que l'empresa el detectés.
El 5 de novembre, segons la seva cronologia, Mittwald va bloquejar els projectes amb rastres de l'atacant i va tancar el registre de comptes, l'accés a mStudio i l'accés SSH, amb l'ajuda de forenses externs. «Hem informat les autoritats competents», va escriure Meyer (traducció de l'alemany).
El 7 de novembre va reobrir mStudio, tot i que les webs que va bloquejar per precaució continuen així de moment. El Kundencenter, l'àrea de clients dels seus altres serveis d'allotjament, no es va veure afectat, segons Mittwald.
La IA, una sospita basada en la velocitat
«Als nostres registres podem veure que s'obre pas pel nostre sistema extremadament de pressa. Això apunta a l'ús d'eines d'IA. En alguns casos passen només segons entre passos que, amb un atacant humà, haurien de trigar força més», va escriure Meyer (traducció de l'alemany). Segons Mittwald, l'intrús també va camuflar els seus accessos i va fer maniobres de distracció.
Segons The Record, el mitjà de ciberseguretat de Recorded Future News, Mittwald no va aportar cap altra prova que hi hagués IA, i no va respondre immediatament quan li va preguntar com la distingeix dels scripts convencionals, que també permeten anar més de pressa que una persona.
Tampoc no està clar, segons el mateix mitjà, si la falla era al codi de Mittwald o a les biblioteques de codi obert (open source) de MCP.
El relat complet, pendent
Meyer situa l'incident en una tendència: «Primer la vulnerabilitat de PHP2Shell, ara l'atac als nostres sistemes: els atacs amb IA es produiran més sovint en el futur» (traducció de l'alemany). En el seu avís del 7 de novembre, Mittwald es va comprometre a publicar «la setmana vinent» una descripció detallada del que ha passat, tan bon punt acabin l'anàlisi i la recuperació dels seus sistemes.
Conclusió
Aquest informe és l'ocasió d'esvair els dos dubtes del primer relat de Mittwald: si la falla era al seu codi o a les biblioteques de MCP, i si hi ha res més que la velocitat per sostenir que l'intrús feia servir IA. Fins aleshores, l'empresa compta 56 projectes compromesos i vuit dies amb l'atacant a dins.
Fonts primàries
Rep el resum diari d'IA
Cada matí, l'essencial de la intel·ligència artificial al teu correu, sense fum. Al dia amb la IA.
En subscriure-t'hi acceptes rebre el butlletí d'AI Informator. Pots donar-te de baixa quan vulguis.
Comentaris