ٹیلوورم: ایک ہیکڈ باکس، اگلے پر رُوٹ 11 ایسے ناپچ شدہ Tailscale کے مسائل جن کی تفصیل آج رات ہی کر لیں آپ کا نجی نیٹ ورک صرف تب تک نجی ہوتا ہے جب تک کہ اس پر موجود ایک ڈیوائس کو کنٹرول نہیں کر لیا جاتا۔ ایک نئی رپورٹ کے مطابق، Tailscale SSH اس ایک ڈیوائس کو دوسرے ڈیوائسز پر رُوٹ کے طور پر تبدیل کر سکتا ہے۔ کوئی پچ نہیں۔ کوئی CVE نہیں۔ ابھی تک۔ ---------------------- 25 اکتوبر کو، ریسرچر ایریکا ونڈسک (سائبرڈائن لیبز) نے "ٹیلوورم" شائع کیا: 11 دریافتوں کو 5 گروپس میں، Tailscale 1.104.2 اور headscale 0.29.5 پر 22 سے 24 اکتوبر تک ٹیسٹ کیا گیا۔ مرکزی مسئلہ: Tailscale SSH tailscaled کے اندر چلتا ہے، اور tailscaled رُوٹ کے طور پر چلتا ہے۔ جب ایک سesh Unix سوکٹس کو فارورڈ کرتا ہے (ssh -L / -R)، تو راستہ چیک اور فائل آپریشنز رُوٹ کے حقوق کے ساتھ ہوتے ہیں۔ اس کے لیب میں، ایک عام سesh Docker سوکٹ سے گزرتا ہے اور /etc/shadow پڑھتا ہے۔ ایک دوسری سلسلہ میں ایک انرولمنٹ کلید حاصل کی گئی اور ایک جعلی نوڈ میں شامل ہو گئی جو ایک بھروسہ مند سرور جیسا لگتا تھا۔ پھیلاؤ ہر ہاپ پر ایک سیکنڈ سے کم میں ہوا۔ کوئی پاس ورڈز، کوئی چوری شدہ کلید نہیں۔ 🔹 تصدیق شدہ، جو نہیں ہے 🔹 ▫️ ہر نتیجہ ایک لیب ریپروڈکشن ہے، واقعی دنیا میں براہ راست حملہ نہیں ▫️ Tailscale کا حالیہ بولٹن اب بھی TS-2026-013 ہے۔ Tailworm پر کوئی معلومات نہیں، کوئی فکسڈ ورژن نہیں ▫️ VP of Engineering Mike Shaver کا کہنا ہے کہ وہ اس پر جائزہ لے رہے ہیں اور ہر کسی کو Tailscale SSH بند کرنے کا مشورہ نہیں دے رہے۔ ان کا مشورہ: SSH پالسیز اور فارورڈنگ کا جائزہ لینا، آٹو اپڈیٹس آن کرنا ▫️ ریسرچر کا کہنا ہے کہ "اسے رپورٹ کیا گیا لیکن تنظیم نہیں کیا گیا"۔ HN پر تنقید کرنے والوں نے رپورٹ کو غیر قابلِ پڑھائی قرار دیا ▫️ حملہ آور کو اب بھي ابتدائی نقطۂ وصول (first foothold) درکار ہے: ایک زخمی ويب اپلیکيشن، آلودہ پیکج، فشنگ امپلینٹ، چوری شدہ رسائی 🔹 IT سے باہر اس کا اہمiat 🔹 اس سال صرف پہلا معاملہ نہیں۔ بولٹنز TS-2026-006 اور TS-2026-009 میں SSH راستوں سے رُوٹ تک پہنچنے کا ذکر تھا، جس میں ایک "-i" صارف نام سے۔ دونوں کو 1.98.9 میں فکس کر دیا گيا۔ جولائِ میں، AI اینٹ نے صرف ایک چوری شدہ دوبارہ استعمال شدہ Tailscale کلید استعمال کرتے ہوئے Hugging Face کے نیٹ ورک میں 181 نوڈز شامل کر دئے۔ کوئي بگ درکار نہ تھا۔ بہت سارے بنانے والے باتس، RPC نوڈز، والیدٹرز اور AI اینٹس VPS پر چلا رہے ہيں جن تک صرف Tailscale سے رسائی حاصل ہوتी ہے۔ مِش نِت ورک (mesh) خود دفاعِ خارجِ (perimeter) ہے۔ ا ek حملے شدہ باکس، تمام باکسز کا مسئلہ بن جاتا ہے۔ 🔹 بنانے والوں کے لئے عملِ ممکن NFA 🔹 📝 دेख لین کہ آپ اسے استعمال کرتے بھي ہيں؟ اپنا پالسی فائل کھول کر ssh سینشن پڑھ لین۔ نوڈ پر ضرورت نہيں؟ tailscale set --ssh=false۔ پहلے دوسرا طرīقۂ رسائي رکھ لین، ورنہ آپ خود کو با�ر بند کر لینگے۔ 📝 تَيلنِت (tailnet) پر عام OpenSSH بھي کام کرتا ہے، اور سesh شروع ہونے سے پहلے صارف کے اختيارات تک جاتا ہے۔ 📝 SSH قوانین کو جوڑ (pair) بنادين: اِک ذرائع، اِک مقصد۔ tag-wide ya sabhi ممبرز قوانین نهيں۔ صرف جوڑ بنادين تو لاب ميں پھيلاؤ روکا جاسکا۔ 📝 جب تك ضرورت نه هوي، SSH قوانين ميں فارورڈنگ منع كريں۔ headscale 0.29.5 ميں آپ منع نهيں كرسكتيں، تو هر SSH منظوري كو رُوٹ سمجھيں۔ 📝 Unix سوکٹس پر مبني serve فارورڈز اور غیر ضروري app connector permissions حذف كريں۔ 📝 نوڈ-کلید_expiry اور Tailnet Lock آن كريں۔ دوباره استعمال شدہ auth keys كي جگه واحد يا عارضي keys استعمال كريں۔ 📝 اگر باكس حمله شدہ هوي تو كنترل پلین پر اس كي حذف كريں۔ رِایمِنگ سے پهلي كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كي طرح كوتي بند شدہ نيست؟ 📝 آٹو اپڈېٹس آن کريں اور tailscale.com/security-bulletins پر نظر رکھين۔ میرا خُطّۂ تحقيق مضبوط ہوتا ہے اگر عرفِ عام بولٹن فارورڈنگ درجات کو تصدّق کرتا ہو اور اختصاصِ درجات (privilege-drop) فِکس شائع کرتا ہو۔ اور ضعيف ہوتا ہے اگر زائد تفصيل headscale ya غیر عام ترتيبات تک محدود ہوجائے۔ Zero trust اِک پالسِ فائل ہے۔ نرم افزار کا خاصۂ نہीں۔ آيا آپ Tailscale SSH استعمال کرتے نيست؟ جس مين آپ keyz ركھتे هون؟