Tailscale bị phát hiện 11 vấn đề bảo mật: đã lắp cửa chống trộm cho máy chủ nhưng có thể để hacker lấy đi chìa khóa tổng

Động Sát Beating AI tin nhanh, gần đây nhiều nhà phát triển khuyên rằng, một trong những cách tốt nhất để bảo vệ VPS là đóng cổng SSH công cộng và chuyển sang truy cập từ xa qua Tailscale.

Kết quả là ngày 25 tháng 10, nhà nghiên cứu bảo mật Erica Windisch đã công bố một báo cáo có tên Tailworm, phát hiện 11 vấn đề bảo mật trong Tailscale và giải pháp thay thế mã nguồn mở headscale. Trường hợp nghiêm trọng nhất lại nằm chính ở tính năng SSH tích hợp sẵn của Tailscale.

Kẻ tấn công không cần phá VPN. Chỉ cần kiểm soát một thiết bị đã được cấp phép truy cập máy chủ mục tiêu qua Tailscale SSH, và quyền chuyển tiếp SSH được mở, là có thể tiếp tục chiếm quyền root của máy chủ.

Lỗ hổng nằm ở việc cách ly quyền: phần nền của Tailscale chạy với quyền root, một số thao tác chuyển tiếp SSH cũng kế thừa quyền này. Trong thí nghiệm, nhà nghiên cứu đã lợi dụng chuyển tiếp Unix Socket để vượt qua giới hạn của tài khoản thông thường, và thành công lấy được quyền root của máy chủ thông qua Docker.

Một chuỗi tấn công khác còn chặn được khóa đăng ký thiết bị, và thêm một máy chủ giả mạo vào mạng thử nghiệm chưa bật Tailnet Lock.

Tailscale mới sửa lỗ hổng vượt quyền chuyển tiếp Unix Socket của SSH vào tháng 6 năm nay. Cùng tháng, nó cũng bịt lỗ hổng lấy quyền root thông qua ID người dùng số `0`; tháng 7 lại sửa vấn đề vượt qua giới hạn quyền thông qua tên người dùng đặc biệt `-i`. Vài tháng sau, nhà nghiên cứu lại tìm ra con đường nâng quyền từ chính cơ chế chuyển tiếp của SSH tích hợp sẵn này.

Phó chủ tịch kỹ thuật của Tailscale, Mike Shaver, sau đó thừa nhận rằng nhóm đã phát hiện vấn đề vượt quyền sau khi SSH được cấp phép, nhưng chưa xác nhận toàn bộ kết luận của báo cáo nghiên cứu, và cũng không khuyên tất cả người dùng ngay lập tức ngừng sử dụng Tailscale SSH.

Ngày 25 tháng 10, nhóm kỹ thuật đã liên tục gửi nhiều phương án cải tạo SSH trên GitHub, chuẩn bị cho các thao tác chuyển tiếp sử dụng quyền của người dùng đăng nhập thực tế, thay vì giao trực tiếp cho tiến trình root thực thi. Hiện tại bản sửa lỗi liên quan vẫn chưa được phát hành chính thức.