הדוח Tailworm של Erica Windisch מ-Cyberdione Labs מתאר ממצאים ב-Tailscale SSH. לפיו, מכשיר שנפרץ ברשת עלול לקבל הרשאות root בשרתים אחרים שנגישים לו, כשהעברת פורטים (port forwarding) ב-SSH מופעלת. נכון לעכשיו אין תיקון ואין מזהה CVE.
הפרטים
הדוח כולל 11 ממצאים. הבדיקות נעשו במעבדה על Tailscale 1.104.2 ועל headscale 0.29.5. לא ידוע אם גרסאות אחרות מושפעות. קוד ההדגמה לא פורסם, ולפי הסיקור חוקר אחר עדיין לא שחזר את הממצאים.
סגן נשיא ההנדסה של Tailscale כתב ב-Reddit שהחברה מצאה בעיות ועובדת על תיקון, אך לא אישרה את הטענות הטכניות המדויקות של הדוח. לדבריו, אין המלצה לכבות את Tailscale SSH לגמרי. לא דווח על ניצול בפועל. ב-headscale 0.29.5 אי אפשר לכבות העברת פורטים, ולכן לפי הדוח יש להתייחס לכל הרשאת SSH כגישת root ליעד.
נקודות לשים לב
- עדיין לא ברור אילו תצורות חשופות. התייחס לדוח כמידע לא מאומת, אבל כזה שכדאי לפעול לפיו בצד ההקשחה.
- כתוב כללי גישת SSH כזוגות מקור-יעד בודדים, והסר כללים רחבים המבוססים על זהות או תגיות.
- כבה העברת פורטים ב-SSH היכן שאפשר (בשירות המנוהל זה לפי כלל). הסר גם כל
tailscale serveשמפנה ל-Unix socket. - הסר הרשאות app connector ממכשירים שלא זקוקים להן, והפעל תפוגה של מפתחות צמתים.
- אם מכשיר נפרץ, מחק אותו ב-control plane. התקנה מחדש לא מבטלת מפתחות שהועתקו.
מקורות: The Hacker News
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
