Tailworm

Chuyện gì đã xảy ra

Nhóm nghiên cứu từ Cyberdione Labs đã kiểm tra an toàn cho Tailscale phiên bản 1.104.2 và headscale phiên bản 0.29.5. Tailscale là công cụ nối các thiết bị thành một mạng riêng. Headscale là máy chủ tự lưu trữ, đảm nhận phần điều khiển của mạng đó. Các nhà nghiên cứu nói rằng hai công cụ này được xây dựng để an toàn, nhưng họ vẫn tìm thấy nhiều điểm yếu. Họ thử các lỗi trong môi trường thử nghiệm và cho biết có thể lặp lại được.

Con số và dữ kiện chính

• Cuộc kiểm tra có 5 nhóm phát hiện, mã hiệu T1 đến T3, C1 đến C4 và F-1 đến F-5.
• Thời gian thử nghiệm từ ngày 22 đến ngày 24 tháng 10 năm 2026.
• Với một thiết bị đã được duyệt và một quy tắc SSH, một số hệ thống đã bị tấn công SSH chính.
• Một số đợt tấn công có thể chạm tới dữ liệu metadata trên đám mây, nơi có thể chứa thông tin đăng nhập bí mật.
• Phần mềm phát hành theo giấy phép BSD-3, không có bảo đảm đi kèm.

Bối cảnh cần biết

Tailscale do công ty vì lợi nhuận Tailscale Inc. phát triển. Các nhà nghiên cứu nói họ không liên kết với công ty này và không được trả tiền cho công việc này. Các công cụ này tự nhận cung cấp kiểu bảo vệ gọi là zero-trust. Nghĩa là hệ thống kiểm tra mọi kết nối và không tự động tin tưởng bất cứ thứ gì nằm trong mạng. Theo nhóm nghiên cứu, các lỗi đã phá vỡ lời hứa đó.

Vì sao điều này quan trọng

Nhiều công ty và cá nhân dùng các công cụ này để bảo vệ mạng và máy chủ. Nếu các lỗi này là thật, kẻ tấn công có thể chiếm máy chủ, lấy trộm khóa, hoặc chặn các thiết bị mới tham gia mạng. Nhóm nghiên cứu muốn công chúng biết sớm để người dùng sửa hệ thống nhanh hơn. Họ cũng nói các lỗi này được tìm ra với ít công sức, nên người khác cũng có thể tìm ra.

Điều cần theo dõi

• Tailscale và nhóm headscale có xác nhận lỗi và phát hành bản sửa hay không.
• Người dùng cập nhật phiên bản mới nhanh đến mức nào sau khi có bản sửa.
• Có chia sẻ thêm chi tiết hoặc bộ công cụ tái hiện lỗi cho công chúng hay không.
• Tính năng thử nghiệm conn25 connector có bị thay đổi hoặc gỡ bỏ hay không.