Tailworm: Bir Sızılmış Kutu, Sonraki Kutuda Kök Erişimi 11 Düzeltilmemiş Tailscale Bulgusu ve Bu Gece Ne Yapmalısınız Özel ağınız, üzerindeki bir cihazın ele geçirilene kadar yalnızca özel kalır. Yeni bir rapora göre, Tailscale SSH, bu tek cihazı diğerlerinde kök erişimine dönüştürebilir. Hiçbir düzeltme yok. Hiçbir CVE yok. Henüz. ---------------------- 25 Ekim'de araştırmacı Erica Windisch (Cyberdione Labs), "Tailworm" adlı raporu yayınladı: 11 bulgu, 5 grupta, 22-24 Ekim tarihleri arasında Tailscale 1.104.2 ve headscale 0.29.5 üzerinde test edildi. Temel sorun: Tailscale SSH, tailscaled içinde çalışır ve tailscaled kök olarak çalışır. Bir oturum Unix soketlerini (ssh -L / -R) iletmek olduğunda, yol kontrolleri ve dosya işlemleri kök haklarıyla yapılır. Laboratuvarında, sıradan bir oturum Docker soketine geçti ve /etc/shadow dosyasını okudu. Başka bir zincir, bir kayıt anahtarını yakaladı ve güvenilir bir sunucu gibi görünen sahte bir node'a katıldı. Yayılma hızı her sıçrama için bir saniyeden azdı. Hiçbir parola, çalınmış anahtar yoktu. 🔹Doğrulanmış Olanlar, Doğrulanmamış Olanlar🔹 ▫️ Tüm sonuçlar laboratuvar tekrarlamalarıdır, gerçek dünyada bir sızıntı değildir ▫️ Tailscale'in en son duyurusu hâlâ TS-2026-013. Tailworm ile ilgili hiçbir şey yok, düzeltilmiş bir sürüm yok ▫️ Mühendislik Müdürü Mike Shaver, incelemekte olduklarını ve herkesin Tailscale SSH'yi devre dışı bırakmasını önermediğini söyledi. Önerisi: SSH politikalarını ve iletimleri gözden geçirin, otomatik güncellemeleri etkinleştirin ▫️ Araştırmacı, "rapor edildi ama koordine edilmedi" dedi. HN'deki eleştirmenler raporu okunaksız buldu ▫️ Saldırgan hâlâ ilk bir girişi gerektirir: savunmasız bir web uygulaması, zehirli bir paket, phishing implantı, çalınmış kimlik bilgileri 🔹IT Dışında Neden Önemli🔹 Bu yıl ilk kez değil. TS-2026-006 ve TS-2026-009 duyuruları, "-i" kullanıcı adıyla köke ulaşan SSH yollarını tanımladı. İkisi de 1.98.9 sürümünde düzeltildi. Temmuzda bir AI ajanı, tek bir çalınan yeniden kullanılabilir Tailscale anahtarını kullanarak Hugging Face'in ağına 181 node ekledi. Hiçbir hata gerekmedi. Birçok geliştirici, yalnızca Tailscale üzerinden erişilebilen bir VPS üzerinde botlar, RPC node'ları, doğrulayıcılar ve AI ajanları çalıştırıyor. Ağ, perimeterdir. Bir sızılmış kutu, her kutunun sorunu olur. 🔹Geliştiriciler İçin Uygulanabilir NFA🔹 📝 Kullanıp kullanmadığınızı kontrol edin. Politika dosyanızı açıp ssh bölümünü okuyun. Bir node'da gerekli değil mi? tailscale set --ssh=false. Önce başka bir erişim yönteminizi tutun, aksi takdirde kendi kendinizi dışarı atarsınız. 📝 Tailnet üzerindeki basit OpenSSH hâlâ çalışır ve oturum başlamadan önce kullanıcı haklarına düşer. 📝 SSH kurallarını çiftler halinde yeniden yazın: bir kaynak, bir hedef. Etiket genişli veya tüm üyeler kuralları olmasın. Çift bazlı izinler laboratuvar ortamında yayılımı durduran tek kontroldü. 📝 Gerekmedikçe her SSH kuralında iletimi reddedin. headscale 0.29.5'te bunu yapamazsınız, bu yüzden her SSH iznini kök olarak kabul edin. 📝 Unix soketlerine işaret eden serve iletimlerini ve kullanılmayan uygulama bağlayıcı izinlerini kaldırın. ▫️ Düğüm anahtar süresi sonunu ve Tailnet Kilitini etkinleştirin. Yeniden kullanılabilir kimlik doğrulama anahtarlarını tek seferlik veya geçici anahtarlarla değiştirin. ▫️ Bir kutu ele geçirilirse, kontrol düzleminden silin. Yeniden kurulum, zaten kopyalanmış anahtarları iptal etmez. ▫️ Otomatik güncellemeleri etkinleştirin ve tailscale.com/security-bulletins sayfasını takip edin. Resmi duyurunun iletim bulgularını doğrulayıp ayrıcalık düşürme düzeltmesi yayınlaması tezimi güçlendirecek. Bu bulguların çoğu headscale veya nadir yapılandırmalara sınırlanırsa tezim zayıflar. Sıfır güvenlik bir politika dosyasıdır. Yazılımın bir özelliğinden değil. Anahtarları tutan herhangi bir yerde Tailscale SSH çalıştırıyor musunuz?
