टेलवॉर्म: एक हैक किया गया बॉक्स, अगले पर रूट 11 अपचित Tailscale खोजें, और आज रात क्या लॉक करें आपका निजी नेटवर्क तब तक निजी होता है, जब तक इस पर एक डिवाइस को कंट्रोल में नहीं ले लिया जाता। एक नयी रिपोर्ट कहती है कि Tailscale SSH उस एक डिवाइस को दूसरों पर रूट प्राप्त करने का माध्यम बन सकता है। कोई पैच नहीं। कोई CVE नहीं। अभी तक। ---------------------- 25 अक्टूबर को, शोधकर्ता एरिका विंडिश (साइबरडियोन लैब्स) ने "टेलवॉर्म" प्रकाशित किया: 5 समूहों में 11 खोजें, Tailscale 1.104.2 और headscale 0.29.5 पर 22 से 24 अक्टूबर के बीच परीक्षण किए गए। मुख्य समस्या: Tailscale SSH tailscaled के भीतर चलता है, और tailscaled root के रूप में चलता है। जब कोई सत्र Unix सॉकेट्स को फॉरवर्ड करता है (ssh -L / -R), तो पथ जाँच और फाइल संचालन root अधिकारों के साथ होते हैं। अपने प्रयोगशाला में, एक साधारण सत्र Docker सॉकेट के माध्यम से हुआ और /etc/shadow पढ़ा। एक अन्य श्रृंखला ने एक पंजीकरण कुंजी को पकड़ा और एक अवैध नोड में शामिल हो गया, जो एक विश्वसनीय सर्वर की तरह दिखता था। फैलाव प्रति कदम में एक सेकंड से कम का समय लगा। कोई पासवर्ड, कोई चोरी हुई कुंजियाँ नहीं। 🔹पुष्टि हुआ, क्या नहीं🔹 ▫️ हर परिणाम प्रयोगशाला पुनर्निर्माण है, सार्वजनिक हमले में नहीं ▫️ Tailscale की सबसे हालिया सूचना TS-2026-013 ही है। Tailworm पर कुछ नहीं, कोई सुधारित संस्करण नहीं ▫️ VP of Engineering Mike Shaver कहते हैं कि वे इसकी समीक्षा कर रहे हैं, और सभी को Tailscale SSH को बंद करने की सलाह नहीं दे रहे। उनकी सलाह: SSH पॉलिसियों और फॉरवर्डिंग की समीक्षा करें, स्वचालित अपडेट्स सक्षम करें ▫️ शोधकर्ता कहती हैं कि "इसकी सूचना दी गई, पर समन्वयित नहीं"। HN पर समालोचक मना करते हैं कि रिपोर्ट पढ़ने में मुश्किल है ▫️ हमलावर को अभी भी पहला प्रवेश-बिंदु (फुटहोल्ड) कीआवश्यकता है:एक कमज़ोर वेब-ऐप,एक हानिकारक पैकेज,एक मिथ्या-फ़िशिंग-इम्प्लांट,चोरी हुए प्रमाणपत्र 🔹IT से परे क्यों महत्वपूर्ण🔹 इस साल पहली बार नहीं। TS-2026-006और TS-2026-009 सूचनाओं में SSH माध्यम से root प्राप्ति का संदर्भ मिला,एक "-i"उपयोगकर्ता-नाम के माध्यम से।दोनों 1.98.9 में सुधारित हुए। जुलाई में,एक AIएजेंटनेएकचोरीहुईपुन:उपयोगयोग्यTailscaleकुंजीसेहगगिंगफेसकेनेटवर्कमें181नोड्सपंजीकृतकिया।कोईबगनहींचाहिए। बहुतसारेबिल्डरअपनेVPSपरबॉट, RPCनोड,वैलिडेटरऔरAIएजेंटचलातेहैं,जोकेवलTailscaleकेमाध्यमसेपहुँचयोग्यहैं। मेश ही पेरिमीटर है।एकहैकडबॉक्ससभीबॉक्सकीसमस्याबनजाताहै। 🔹बिल्डर्सलिएअभी-उपयोगीNFA🔹 📝जाँचेंआपइसकाउपयोगकरतेहैंयानहीं।अपनीपॉलिसीफ़ाइलखोलेंऔरsshअनुभागपढ़ें।एकनोडपरइसकीआवश्यकतानहीं?tailscale set --ssh=false।पहलेएकअन्यप्रवेशमाध्यमसुनिश्चितकरें,अन्यथाआपखुदकोबाहरबंदकरदेंगे। 📝टेलनेटपरसाधारणOpenSSHअभीभीकामकरताहै,औरयहसत्रशुरूहोनेसेपहलेउपयोगकर्ताकेअधिकारमेंड्रॉपहोजाताहै। 📝SSHनियमोंकोएक-एकजोड़ी(एकस्रोत,एकगंतव्य)केअनुसारपुन:लिखें।टैग-वाइडया"सभीसदस्य"नियमनहीं।प्रयोगशाला मेंफैलावबंदहोनेकेलिएएक-एकजोड़ीअधिकारहीएकमात्रनियंत्रणथे। 📝जबतकआवश्यकता हो,तबतकप्रत्येकSSHनियममेंफॉरवर्डिंगअस्वीकारकरदें।headscale 0.29.5परआपइसेअस्वीकारनहींकरसकते,इसलिएप्रत्येकSSHअधिकारकोrootमानें। 📝Unixसॉकेट्सपरइशारितserveफॉरवर्ड्सऔरअउपयोगमेंलगेappconnectorअधिकारहटा�एँ। 📝नोड-कीएक्सपायरीऔरTailnetLockसक्षमकरें।पुन:उपयोगयोग्यऑथ-कुंजियोंकोएक-बारयाtemporaray(अस्थायी) कुंजियोंसेबदलदें। 📝अगरएकबॉक्सखतमहोजाए,तोउसेcontrolplaneपरहटा�एँ।फिरसेइमेजबनानेसे पहले से कॉपी हुई कुंजियाँ समाप्त (revoked) नहीं होतीं। 📝स्वचालितअपडेट्ससक्षमकरेंऔrtailscale.com/security-bulletinsपरनज़रखदें। मेरा प्रमेय मजबूत होगा,यदिआधिकारिकबुलटिनफॉरवर्डिंगखोजोंऔरअधिकार-ड्रॉपफ़िक्सशिप करता है। यदिइसेheadscaleयाअसामान्यविन्यासतकसीमित करदिया जाए,तोयहदुबला होगा। शून्य-विश्वासएकपॉलिसीफ़ाइलहै। इस सॉफ़्टवेयर का संपत्ति (property) नहीं। आपTailscaleSSHउसचीज़परचलातेहैंजहाँआपअपनीचुबुख (keys)संग्रहित(holds) करतेहैं?