Um conjunto de falhas no Tailscale SSH pode permitir que um invasor que j\u00e1 controle um dispositivo autorizado na rede obtenha acesso root a outros servidores alcan\u00e7\u00e1veis pelas regras de acesso. Os achados foram publicados no domingo (25), reconhecidos pela empresa e ainda n\u00e3o receberam identifica\u00e7\u00f5es na base CVE<\/b>. Uma corre\u00e7\u00e3o est\u00e1 prevista para esta ter\u00e7a-feira (27).<\/p>\n
O Tailscale \u00e9 uma plataforma que conecta computadores, celulares e servidores por meio de uma rede privada criptografada<\/b>, permitindo o acesso remoto a arquivos, sistemas e aplica\u00e7\u00f5es. Baseado no protocolo WireGuard, o servi\u00e7o simplifica a configura\u00e7\u00e3o das conex\u00f5es e oferece controles para definir quais usu\u00e1rios e dispositivos podem acessar cada recurso.<\/p>\n
Descoberto pela pesquisadora Erica Windisch, da Cyberdione Labs, o conjunto de falhas no Tailscale SSH foi batizado como \u201cTailworm\u201d<\/b>. O relat\u00f3rio re\u00fane 11 achados em diferentes componentes, e os experimentos foram conduzidos no Tailscale 1.104.2 e no headscale 0.29.5.<\/p>\n\n Para explorar as falhas de eleva\u00e7\u00e3o de privil\u00e9gios do Tailscale SSH, \u00e9 necess\u00e1rio que o encaminhamento SSH esteja permitido e que o invasor j\u00e1 controle um dos dispositivos que comp\u00f5em a rede<\/b>, com autoriza\u00e7\u00e3o para se conectar ao alvo. Nessa condi\u00e7\u00e3o, n\u00e3o s\u00e3o necess\u00e1rias senhas ou chaves SSH adicionais para abusar das brechas.<\/p>\n Diferentemente de um servidor SSH tradicional, o Tailscale SSH n\u00e3o verifica uma nova conex\u00e3o com senha ou chave do usu\u00e1rio<\/b>. Em vez disso, o recurso identifica criptograficamente o dispositivo pela pr\u00f3pria rede da Tailscale, e as regras de acesso determinam se ele pode abrir uma sess\u00e3o SSH para o destino.<\/p>\n O principal obst\u00e1culo para explorar a cadeia de ataque \u00e9 justamente obter controle do primeiro dispositivo autorizado<\/b>. O relat\u00f3rio menciona diferentes formas pelas quais isso poderia acontecer, como uma aplica\u00e7\u00e3o web vulner\u00e1vel, um pacote de software malicioso, phishing ou credenciais de login roubadas.<\/p>\n O impacto da invas\u00e3o varia conforme as configura\u00e7\u00f5es da rede virtual<\/b>. No servi\u00e7o hospedado da Tailscale, o encaminhamento pode ser restringido. J\u00e1 no headscale 0.29.5, o relat\u00f3rio aponta que o forwarding n\u00e3o pode ser desativado por regra e recomenda tratar concess\u00f5es de acesso SSH como potencialmente equivalentes a acesso root enquanto a falha n\u00e3o for corrigida.<\/p>\n Nos testes conduzidos pela pesquisadora, as falhas de eleva\u00e7\u00e3o de privil\u00e9gios permitiram a\u00e7\u00f5es como:<\/p>\n As possibilidades de explora\u00e7\u00e3o variam conforme a configura\u00e7\u00e3o do Tailscale SSH e outros mecanismos de prote\u00e7\u00e3o adotados na rede.<\/p>\n A Tailscale est\u00e1 ciente das vulnerabilidades e j\u00e1 prepara corre\u00e7\u00f5es<\/b>. O vice-presidente de engenharia da empresa, Mike Shaver, disse em publica\u00e7\u00e3o no Reddit que as equipes j\u00e1 se dedicavam a revisar problemas relacionados ao Tailscale SSH.<\/p>\n \u201cJ\u00e1 recebemos o relat\u00f3rio do pesquisador e estamos analisando-o. Nossas equipes de engenharia e seguran\u00e7a j\u00e1 vinham realizando investiga\u00e7\u00f5es de forma independente, com aux\u00edlio de especialistas externos em seguran\u00e7a. Esse trabalho identificou problemas que estamos empenhados em corrigir. Ainda estamos validando o escopo completo da situa\u00e7\u00e3o, incluindo quais configura\u00e7\u00f5es foram afetadas\u201d, diz um trecho do post.<\/p>\n A pr\u00f3pria Tailscale afirma que a maioria dos problemas identificados no Tailscale SSH envolve eleva\u00e7\u00e3o de privil\u00e9gios<\/b>. Em determinadas circunst\u00e2ncias, algu\u00e9m j\u00e1 autorizado a se conectar poderia executar a\u00e7\u00f5es al\u00e9m das permiss\u00f5es concedidas ao usu\u00e1rio local, incluindo potencialmente obter privil\u00e9gios elevados.<\/p>\n Uma corre\u00e7\u00e3o est\u00e1 em desenvolvimento e tem lan\u00e7amento previsto para esta ter\u00e7a-feira (27), desde que os testes sejam conclu\u00eddos com sucesso.<\/p>\n Enquanto o update n\u00e3o \u00e9 liberado, a Tailscale recomenda que administradores revisem as pol\u00edticas de acesso SSH, restrinjam conex\u00f5es a usu\u00e1rios e dispositivos necess\u00e1rios e desativem o encaminhamento SSH quando ele n\u00e3o for utilizado.<\/p>\n A empresa n\u00e3o recomenda que todos os usu\u00e1rios desativem completamente o Tailscale SSH<\/b>, mas orienta preparar os ambientes para instalar a vers\u00e3o corrigida assim que ela estiver dispon\u00edvel.<\/p>\n At\u00e9 o momento da publica\u00e7\u00e3o desta mat\u00e9ria, a atualiza\u00e7\u00e3o ainda n\u00e3o havia sido liberada<\/b> e os achados n\u00e3o tinham recebido identifica\u00e7\u00f5es na base CVE.<\/p>\n Quer ficar por dentro das novidades do mundo da tecnologia? Acesse o TecMundo<\/b> e acompanhe as \u00faltimas not\u00edcias sobre ciberseguran\u00e7a, VPN e vulnerabilidades. \/Com informa\u00e7\u00f5es de <\/i>The Hacker News<\/i><\/a> e <\/i>Tailscale<\/i><\/a>.<\/i><\/p>\n [[{“value”:”Um conjunto de falhas no Tailscale SSH pode permitir que um invasor que j\u00e1 controle um dispositivo autorizado na rede obtenha acesso root a outros servidores alcan\u00e7\u00e1veis pelas regras de acesso. Os achados foram publicados no domingo (25), reconhecidos pela empresa e ainda n\u00e3o receberam identifica\u00e7\u00f5es na base CVE. Uma corre\u00e7\u00e3o est\u00e1 prevista para esta ter\u00e7a-feira (27).O Tailscale \u00e9 uma plataforma que conecta computadores, celulares e servidores por meio de uma rede privada criptografada, permitindo o acesso remoto a arquivos, sistemas e aplica\u00e7\u00f5es. Baseado no protocolo WireGuard, o servi\u00e7o simplifica a configura\u00e7\u00e3o das conex\u00f5es e oferece controles para definir quais usu\u00e1rios e dispositivos podem acessar cada recurso.Descoberto pela pesquisadora Erica Windisch, da Cyberdione Labs, o conjunto de falhas no Tailscale SSH foi batizado como \u201cTailworm\u201d. O relat\u00f3rio re\u00fane 11 achados em diferentes componentes, e os experimentos foram conduzidos no Tailscale 1.104.2 e no headscale 0.29.5.<\/p>\n Para explorar as falhas de eleva\u00e7\u00e3o de privil\u00e9gios do Tailscale SSH, \u00e9 necess\u00e1rio que o encaminhamento SSH esteja permitido e que o invasor j\u00e1 controle um dos dispositivos que comp\u00f5em a rede, com autoriza\u00e7\u00e3o para se conectar ao alvo. Nessa condi\u00e7\u00e3o, n\u00e3o s\u00e3o necess\u00e1rias senhas ou chaves SSH adicionais para abusar das brechas.Diferentemente de um servidor SSH tradicional, o Tailscale SSH n\u00e3o verifica uma nova conex\u00e3o com senha ou chave do usu\u00e1rio. Em vez disso, o recurso identifica criptograficamente o dispositivo pela pr\u00f3pria rede da Tailscale, e as regras de acesso determinam se ele pode abrir uma sess\u00e3o SSH para o destino.O principal obst\u00e1culo para explorar a cadeia de ataque \u00e9 justamente obter controle do primeiro dispositivo autorizado. O relat\u00f3rio menciona diferentes formas pelas quais isso poderia acontecer, como uma aplica\u00e7\u00e3o web vulner\u00e1vel, um pacote de software malicioso, phishing ou credenciais de login roubadas.O impacto da invas\u00e3o varia conforme as configura\u00e7\u00f5es da rede virtual. No servi\u00e7o hospedado da Tailscale, o encaminhamento pode ser restringido. J\u00e1 no headscale 0.29.5, o relat\u00f3rio aponta que o forwarding n\u00e3o pode ser desativado por regra e recomenda tratar concess\u00f5es de acesso SSH como potencialmente equivalentes a acesso root enquanto a falha n\u00e3o for corrigida.O que o Tailworm permite fazer? Um conjunto de falhas no Tailscale SSH pode permitir que um invasor que j\u00e1 controle um dispositivo autorizado na rede obtenha acesso root a outros servidores alcan\u00e7\u00e1veis pelas regras de acesso. Os achados foram publicados no domingo (25), reconhecidos pela empresa e ainda n\u00e3o receberam identifica\u00e7\u00f5es na base CVE. Uma corre\u00e7\u00e3o est\u00e1 prevista para esta […]<\/p>\n","protected":false},"author":1,"featured_media":70300,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[15],"tags":[],"class_list":["post-70299","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/70299","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=70299"}],"version-history":[{"count":0,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/70299\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/media\/70300"}],"wp:attachment":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=70299"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=70299"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=70299"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}O que o Tailworm permite fazer?<\/h3>\n
\n
\/etc\/shadow<\/code>, que armazena hashes de senhas e outras informa\u00e7\u00f5es de autentica\u00e7\u00e3o;<\/li>\nTailscale reconheceu as vulnerabilidades<\/h3>\n
Tailscale divulgou orienta\u00e7\u00f5es tempor\u00e1rias<\/h4>\n
\nNos testes conduzidos pela pesquisadora, as falhas de eleva\u00e7\u00e3o de privil\u00e9gios permitiram a\u00e7\u00f5es como:Ler arquivos confidenciais: o invasor pode acessar arquivos restritos ao root, incluindo \/etc\/shadow, que armazena hashes de senhas e outras informa\u00e7\u00f5es de autentica\u00e7\u00e3o;Executar comandos como root: ao abusar de soquetes privilegiados, o atacante pode executar comandos com privil\u00e9gios m\u00e1ximos em determinados servi\u00e7os;Capturar chaves de registro da rede: uma das cadeias demonstradas permitiu interceptar uma chave usada para registrar novos n\u00f3s na tailnet;Adicionar um dispositivo controlado pelo invasor: em redes sem Tailnet Lock, a chave capturada p\u00f4de ser usada para registrar uma nova m\u00e1quina sob controle do atacante.As possibilidades de explora\u00e7\u00e3o variam conforme a configura\u00e7\u00e3o do Tailscale SSH e outros mecanismos de prote\u00e7\u00e3o adotados na rede.Tailscale reconheceu as vulnerabilidades
\nA Tailscale est\u00e1 ciente das vulnerabilidades e j\u00e1 prepara corre\u00e7\u00f5es. O vice-presidente de engenharia da empresa, Mike Shaver, disse em publica\u00e7\u00e3o no Reddit que as equipes j\u00e1 se dedicavam a revisar problemas relacionados ao Tailscale SSH.\u201cJ\u00e1 recebemos o relat\u00f3rio do pesquisador e estamos analisando-o. Nossas equipes de engenharia e seguran\u00e7a j\u00e1 vinham realizando investiga\u00e7\u00f5es de forma independente, com aux\u00edlio de especialistas externos em seguran\u00e7a. Esse trabalho identificou problemas que estamos empenhados em corrigir. Ainda estamos validando o escopo completo da situa\u00e7\u00e3o, incluindo quais configura\u00e7\u00f5es foram afetadas\u201d, diz um trecho do post.A pr\u00f3pria Tailscale afirma que a maioria dos problemas identificados no Tailscale SSH envolve eleva\u00e7\u00e3o de privil\u00e9gios. Em determinadas circunst\u00e2ncias, algu\u00e9m j\u00e1 autorizado a se conectar poderia executar a\u00e7\u00f5es al\u00e9m das permiss\u00f5es concedidas ao usu\u00e1rio local, incluindo potencialmente obter privil\u00e9gios elevados.Uma corre\u00e7\u00e3o est\u00e1 em desenvolvimento e tem lan\u00e7amento previsto para esta ter\u00e7a-feira (27), desde que os testes sejam conclu\u00eddos com sucesso.Tailscale divulgou orienta\u00e7\u00f5es tempor\u00e1rias
\nEnquanto o update n\u00e3o \u00e9 liberado, a Tailscale recomenda que administradores revisem as pol\u00edticas de acesso SSH, restrinjam conex\u00f5es a usu\u00e1rios e dispositivos necess\u00e1rios e desativem o encaminhamento SSH quando ele n\u00e3o for utilizado.A empresa n\u00e3o recomenda que todos os usu\u00e1rios desativem completamente o Tailscale SSH, mas orienta preparar os ambientes para instalar a vers\u00e3o corrigida assim que ela estiver dispon\u00edvel.At\u00e9 o momento da publica\u00e7\u00e3o desta mat\u00e9ria, a atualiza\u00e7\u00e3o ainda n\u00e3o havia sido liberada e os achados n\u00e3o tinham recebido identifica\u00e7\u00f5es na base CVE.Quer ficar por dentro das novidades do mundo da tecnologia? Acesse o TecMundo e acompanhe as \u00faltimas not\u00edcias sobre ciberseguran\u00e7a, VPN e vulnerabilidades. \/Com informa\u00e7\u00f5es de The Hacker News e Tailscale.”}]]\u00a0\u00a0Ciberseguranca\u00a0Novidades do TecMundo | Estad\u00e3o\u00a0<\/p>","protected":false},"excerpt":{"rendered":"