🚨 В Tailscale нашли уязвимости, позволяющие получить root на соседних серверах
🚨 В Tailscale нашли уязвимости, позволяющие получить root на соседних серверах Привет! Исследовательница Erica Windisch из Cyberdione Labs показала, как взлом одного устройства в сети Tailscale может закончиться захватом других серверов. Причём для дальнейшей атаки не понадобятся ни SSH-пароли, ни украденные ключи. 👨💻 Проблема связана с Tailscale SSH и перенаправлением портов. В отличие от обычного SSH, здесь доступ определяется правилами сети и идентичностью устройства. Если атакующий уже контролирует один разрешённый узел, он может использовать SSH forwarding для обращения к системным сокетам на другом сервере от имени привилегированного процесса Tailscale. 💬 В лаборатории исследовательнице удалось получить root, а затем развить атаку: похитить ключ регистрации устройств и подключить собственную машину к сети как доверенный сервер. По её словам, переход между узлами занимал меньше секунды. Правда, такая цепочка работала не во всех конфигурациях, а наличие Tailnet Lock мешало завершить последний этап. ⚙️ Исследование получило название Tailworm и включает 11 находок. На момент публикации патчей и CVE ещё не было. Tailscale подтвердила, что изучает проблемы, но пока не рекомендует всем отключать Tailscale SSH. Администраторам советуют проверить правила доступа, убрать слишком широкие разрешения и отключить SSH port forwarding там, где он не нужен. P.S. Пока это лабораторная демонстрация, а не подтверждённая атака на реальные сети. Но сценарий неприятный: одна скомпрометированная машина при определённых настройках может стать отправной точкой для захвата целой группы серверов. #Tailscale #SSH #PrivilegeEscalation #Infosec 🤖Бесплатный ChatGPT