Η Tailscale κυκλοφόρησε την έκδοση 1.104.4 με διορθώσεις για ευπάθειες στο Tailscale SSH που περιγράφηκαν στην αναφορά «Tailworm», η οποία δημοσιεύθηκε στις 24 Οκτωβρίου. Τα προβλήματα αφορούσαν την επιβολή δικαιωμάτων μετά την εξουσιοδότηση μιας σύνδεσης, ώστε μια συνεδρία να μπορεί, υπό προϋποθέσεις, να κάνει ενέργειες πέρα από τα δικαιώματα του τοπικού χρήστη, και μέσω προώθησης SSH. Η εκμετάλλευση απαιτεί ήδη πρόσβαση σε εξουσιοδοτημένη συσκευή του δικτύου και πολιτική που επιτρέπει SSH. Η εταιρεία δημοσίευσε τέσσερα δελτία ασφαλείας, από TS-2026-014 έως TS-2026-017, και διόρθωσε επίσης τρία σφάλματα στα Serve και Funnel.

Τι σημαίνει: Το Tailscale χρησιμοποιείται ευρέως από μικρές εταιρείες, ομάδες ανάπτυξης και διαχειριστές συστημάτων για ασφαλή απομακρυσμένη πρόσβαση χωρίς κλασικό VPN, άρα ένα κενό στο ενσωματωμένο SSH του αφορά πολλά συστήματα και στην Ελλάδα. Το καθησυχαστικό είναι ότι οι ευπάθειες δεν επιτρέπουν σε έναν άγνωστο να συνδεθεί απ' έξω: χρειάζεται ήδη να έχει παραβιαστεί μια συσκευή μέσα στο δίκτυο, και η κίνηση περιορίζεται στα μηχανήματα που επιτρέπει η πολιτική πρόσβασης. Το ανησυχητικό είναι ότι, σε αυτή την περίπτωση, ένας χρήστης με περιορισμένο λογαριασμό μπορούσε να αποκτήσει δικαιώματα διαχειριστή στον διακομιστή, δηλαδή ακριβώς το είδος της πλευρικής κίνησης που χρησιμοποιούν οι επιθέσεις λυτρισμικού. Η υπόθεση δείχνει επίσης ότι η δημοσίευση της αναφοράς λίγες ώρες μετά την ειδοποίηση της εταιρείας άφησε τους χρήστες για λίγες μέρες χωρίς διόρθωση. Για όσους χρησιμοποιούν το Tailscale SSH, το πρώτο βήμα είναι η ενημέρωση όλων των κόμβων στην 1.104.4 ή νεότερη. Στη συνέχεια αξίζει έλεγχος της πολιτικής πρόσβασης, ώστε το SSH να επιτρέπεται μόνο σε όσους χρήστες και συσκευές το χρειάζονται, και ενεργοποίηση του check mode, που ζητά επιπλέον επιβεβαίωση ταυτότητας, για ευαίσθητους διακομιστές.

Διαβάστε το πρωτότυπο στο Tailscale

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις