Falhas no Tailscale permitem acesso root a servidores após comprometimento de dispositivo
Conjunto de 11 brechas, batizado de Tailworm, foi publicado nesta semana e correção está prevista para terça-feira (27).
Vulnerabilidade identificada
Um conjunto de falhas no Tailscale SSH pode permitir que um invasor que já controle um dispositivo autorizado na rede obtenha acesso root a outros servidores alcançáveis pelas regras de acesso. Os achados foram publicados no domingo (25), reconhecidos pela empresa e ainda não receberam identificações na base CVE. Uma correção está prevista para esta terça-feira (27).
Mecanismo de ataque
Descoberto pela pesquisadora Erica Windisch, da Cyberdione Labs, o conjunto de falhas no Tailscale SSH foi batizado como “Tailworm”. O relatório reúne 11 achados em diferentes componentes, e os experimentos foram conduzidos no Tailscale 1.104.2 e no headscale 0.29.5. Para explorar as falhas de elevação de privilégios, é necessário que o encaminhamento SSH esteja permitido e que o invasor já controle um dos dispositivos que compõem a rede, com autorização para se conectar ao alvo. Nessa condição, não são necessárias senhas ou chaves SSH adicionais para abusar das brechas.
Diferenças no protocolo
Diferentemente de um servidor SSH tradicional, o Tailscale SSH não verifica uma nova conexão com senha ou chave do usuário. Em vez disso, o recurso identifica criptograficamente o dispositivo pela própria rede da Tailscale, e as regras de acesso determinam se ele pode abrir uma sessão SSH para o destino. O principal obstáculo para explorar a cadeia de ataque é justamente obter controle do primeiro dispositivo autorizado. O relatório menciona diferentes formas pelas quais isso poderia acontecer, como uma aplicação web vulnerável, um pacote de software malicioso, phishing ou credenciais de login roubadas.
Impacto e recomendações
O impacto da invasão varia conforme as configurações da rede virtual. No serviço hospedado da Tailscale, o encaminhamento pode ser restringido. Já no headscale 0.29.5, o relatório aponta que o forwarding não pode ser desativado por regra e recomenda tratar concessões de acesso SSH como potencialmente equivalentes a acesso root enquanto a falha não for corrigida. Nos testes conduzidos pela pesquisadora, as falhas de elevação de privilégios permitiram ações de controle total sobre os sistemas afetados.
Leia Também
Google lança Genie 4, nova IA que simula mundos realistas e interativos
iOS 27.2 permite confirmar idade com selfie no Brasil; saiba como funciona
Discord anuncia que mensagens de alguns servidores aparecerão na busca do Google
