Tailworm: Satu Kotak Dihack, Root Pada Kotak Seterusnya 11 Temuan Tailscale yang Tidak Diperbaiki, dan Apa yang Perlu Dikunci Malam Ini Rangkaian peribadi anda hanya peribadi sehingga satu peranti di dalamnya diserang. Laporan baharu mengatakan SSH Tailscale boleh menukar satu peranti itu menjadi root pada peranti lain. Tiada pemaafan. Tiada CVE. Namun begitu. ---------------------- Pada 25 Oktober, penyelidik Erica Windisch (Cyberdione Labs) menerbitkan "Tailworm": 11 temuan dalam 5 kumpulan, diuji pada Tailscale 1.104.2 dan headscale 0.29.5 antara 22 dan 24 Oktober. Masalah utama: SSH Tailscale berjalan di dalam tailscaled, dan tailscaled berjalan sebagai root. Apabila sesi meneruskan soket Unix (ssh -L / -R), pemeriksaan laluan dan operasi fail berlaku dengan hak root. Dalam ujiannya, sesi biasa melalui soket Docker dan membaca /etc/shadow. Satu rantai lain menangkap kunci pendaftaran dan menyertai nod jahat yang kelihatan seperti pelayan tepercaya. Penyebaran mengambil masa kurang daripada satu saat setiap lompatan. Tiada kata laluan, tiada kunci dicuri. 🔹Apa yang Disahkan, Apa yang Tidak🔹 ▫️ Setiap keputusan adalah reproduksi makmal, bukan serangan di alam nyata ▫️ Pengumuman terkini Tailscale masih TS-2026-013. Tiada apa-apa mengenai Tailworm, tiada versi yang diperbaiki ▫️ VP Kejuruteraan Mike Shaver berkata mereka sedang mengkaji dan tidak mencadangkan semua orang mematikan SSH Tailscale. Nasihatnya: tinjau dasar SSH dan penerusan, nyalakan pembaruan automatik ▫️ Penyelidik berkata ia "dilaporkan tetapi tidak dikoordinasikan". Kritik di HN memanggil laporan ini tidak boleh dibaca ▫️ Penyerang masih memerlukan titik masuk pertama: aplikasi web rentan, pakej diracun, implant phishing, kredensial dicuri 🔹Mengapa Ia Penting Lebih Daripada IT🔹 Bukan kali pertama tahun ini. Pengumuman TS-2026-006 dan TS-2026-009 menggambarkan laluan SSH ke root, satu melalui nama pengguna "-i". Kedua-duanya telah diperbaiki dalam 1.98.9. Pada Julai, sebuah agen AI menggunakan satu kunci Tailscale boleh guna semula untuk mendaftarkan 181 nod ke dalam rangkaian Hugging Face. Tiada ralat diperlukan. Banyak pembina menjalankan bot, nod RPC, validator dan agen AI pada VPS yang hanya boleh dicapai melalui Tailscale. Rangkaian mesh adalah sempadan. Satu kotak yang diserang menjadi masalah semua kotak. 🔹Tindakan Praktikal untuk Pembina🔹 📝 Semak sama ada anda menggunakannya. Buka fail dasar anda dan baca bahagian ssh. Tidak diperlukan pada nod? tailscale set --ssh=false. Pastikan anda mempunyai cara masuk lain terlebih dahulu, atau anda akan mengunci diri sendiri. 📝 OpenSSH biasa melalui tailnet masih berfungsi, dan ia menurunkan ke hak pengguna sebelum sesi bermula. 📝 Tulis semula peraturan SSH berdasarkan pasangan: satu sumber, satu destinasi. Tiada peraturan luas tag atau semua ahli. Pemberian berpasangan adalah satu-satunya kawalan yang menghentikan penyebaran dalam makmal. 📝 Tolak penerusan dalam setiap peraturan SSH kecuali jika anda memerlukannya. Pada headscale 0.29.5 anda tidak boleh, jadi anggap setiap pemberian SSH sebagai root. 📝 Buang penerusan serve yang menunjuk ke soket Unix, dan kebenaran penyambung aplikasi yang tidak digunakan. 📝 Nyalakan tamat tempoh kunci nod dan Tailnet Lock. Tukar kunci autentikasi boleh guna semula dengan kunci satu kali atau sementara. 📝 Jika satu kotak diserang, padamkan ia di peringkat kawalan. Pemulihan imej tidak mencabut kunci yang telah disalin. 📝 Nyalakan pembaruan automatik dan pantau tailscale.com/security-bulletins. Tesis saya diperkuat jika pengumuman rasmi mengesahkan temuan penerusan dan menghantar pembaikan penurunan hak. Ia melemah jika ia membataskan sebahagian besar ini kepada headscale atau konfigurasi tidak biasa. Zero trust adalah fail dasar. Bukan sifat perisian. Adakah anda menjalankan SSH Tailscale pada apa-apa yang menyimpan kunci?
