Um dispositivo hackeado em uma rede Tailscale pode ser usado para obter acesso root a outros servidores que ele pode alcançar, de acordo com um pesquisador de segurança. Isso é possível se o Tailscale SSH estiver configurado para permitir o encaminhamento de porta e um atacante que já controla um dispositivo que as regras de acesso da rede permitem conectar ao alvo.
O ataque requer dois pré-requisitos: Tailscale SSH configurado para permitir o encaminhamento de porta e um atacante com controle sobre um dispositivo que as regras de acesso da rede permitem conectar ao servidor alvo.
Um dispositivo comprometido pode ser usado como ponto de entrada para alcançar outros servidores na rede.
Para mitigar essa vulnerabilidade, é recomendado:
Verificar e atualizar as configurações do Tailscale SSH.
Restringir o encaminhamento de porta apenas para os serviços necessários.
Monitorar a atividade de rede para detectar possíveis anomalias.
Implementar autenticação multifator para acesso à rede.
Manter o software atualizado com os últimos patches de segurança.
