Một nhà nghiên cứu an ninh mạng vừa công bố phát hiện đáng chú ý trong tuần này liên quan đến rủi ro bảo mật trên mạng Tailscale. Theo đó, chỉ cần một thiết bị duy nhất trong mạng bị xâm nhập, kẻ tấn công có thể lợi dụng nó để chiếm quyền truy cập gốc (root) đối với các máy chủ khác mà thiết bị đó có thể kết nối tới.
Phương thức tấn công này đòi hỏi hai điều kiện tiên quyết. Đầu tiên, tính năng Tailscale SSH phải được thiết lập để cho phép chuyển tiếp cổng (port forwarding). Thứ hai, đối tượng tấn công phải kiểm soát trước một thiết bị mà các quy tắc kiểm soát truy cập mạng cho phép kết nối đến máy chủ mục tiêu. Khi đáp ứng đủ các yếu tố này, kẻ tấn công có thể mở rộng phạm vi kiểm soát trên toàn bộ hệ thống từ một điểm xâm nhập ban đầu.
