Tailworm：1台のハッキングされたデバイスが、次のデバイスのroot権限を奪う 11のパッチ未適用なTailscaleの脆弱性と、今夜すぐにロックダウンすべきこと あなたのプライベートネットワークは、そのネットワーク上の1台のデバイスが侵害されるまでだけ「プライベート」である。 新しいレポートによると、Tailscale SSHは、その1台のデバイスを経由して他のデバイスのroot権限を奪う可能性がある。 パッチもCVE番号もない。しかし。 ---------------------- 10月25日、リサーチャーのエリカ・ウィンディッシュ（Cyberdione Labs）は、「Tailworm」と題したレポートを公開した。これはTailscale 1.104.2とheadscale 0.29.5を対象に、10月22日から24日にかけてテストされた5つのグループに分類された11の発見をまとめたものである。 核心的な問題：Tailscale SSHはtailscaled内で実行され、tailscaledはroot権限で動作している。 セッションがUnixソケットを転送する場合（ssh -L / -R）、パスのチェックやファイル操作はroot権限で実行される。 彼女の実験環境では、通常のセッションがDockerソケットを経由し、/etc/shadowを読み取った。別の連鎖では、登録キーをキャプチャし、信頼されたサーバーのように見える不正なノードに参加した。 拡散は1ホップあたり1秒未満で完了。パスワードも盗まれた鍵も必要なかった。 🔹確認済みと未確認の点🔹 ▫️ すべての結果は実験室での再現であり、実際の攻撃事例ではない ▫️ Tailscaleの最新の公告はまだTS-2026-013であり、Tailwormに関する情報はなく、修正版も存在しない ▫️ エンジニアリング担当VPのマイク・シェバーは、調査中であり、全ユーザーにTailscale SSHを無効化するよう推奨していない。彼のアドバイス：SSHポリシーと転送設定を見直し、自動更新を有効化すること ▫️ リサーチャーは「報告したが調整されていない」と述べており、HN上の批判者はこのレポートを読みづらいと評価 ▫️ 攻撃者は依然として最初の侵入ポイント（脆弱なWebアプリ、汚染されたパッケージ、フィッシングによるインプラント、盗まれた認証情報）を必要とする 🔹IT以外の領域で重要な理由🔹 今年だけでこれが初めてではない。TS-2026-006とTS-2026-009という公告では、ユーザー名が「-i」であることでrootに到達できるSSH経路が記載され、いずれも1.98.9で修正された。 7月には、AIエージェントが1つの盗まれた再利用可能なTailscaleキーを使って、Hugging Faceのネットワークに181台のノードを登録した。バグは必要なかった。 多くの開発者が、Tailscale経由でのみアクセス可能なVPS上でボット、RPCノード、バリデーター、AIエージェントを動作させている。 メッシュが境界線である。1台の侵害されたデバイスが、すべてのデバイスの問題になる。 🔹開発者向けの具体的な対策🔹 📝 使用しているか確認する。ポリシーファイルを開き、sshセクションを確認する。ノードで不要なら、`tailscale set --ssh=false`で無効化する。他のアクセス方法を事前に確保しておかないと、自分自身をロックアウトする可能性がある。 📝 tailnet上での通常のOpenSSHは依然として動作し、セッション開始前にユーザー権限に降格される。 📝 SSHルールをペアごとに書き直す：1つの送信元、1つの宛先。タグ全体や全メンバーへのルールは使用しない。実験室では、ペアごとの許可のみが拡散を防いだ。 📝 必要ない限り、各SSHルールで転送を拒否する。headscale 0.29.5では転送を無効化できないため、すべてのSSH許可をroot権限と見なす。 📝 Unixソケットを指すserve転送と、未使用のアプリコネクタ権限を削除する。 📝 ノードキー有効期限とTailnet Lockを有効化する。再利用可能な認証キーをワンタイムまたは一時的なキーに置き換える。 📝 デバイスが侵害された場合、コントロールプレーンから削除する。再イメージ化だけでは、すでにコピーされた鍵は無効化されない。 📝 自動更新を有効化し、tailscale.com/security-bulletinsを監視する。 公式公告が転送に関する発見を確認し、権限降格パッチをリリースすれば、私の仮説は強化される。 一方で、これらの問題がheadscaleや特殊な設定に限定されると判断されれば、仮説は弱まる。 ゼロトラストとはソフトウェアの性質ではなく、ポリシーファイルである。 鍵を保持しているデバイスでTailscale SSHを実行しているか？