Nhà cung cấp dịch vụ mạng riêng ảo (VPN) dạng lưới Tailscale đang khẩn trương hoàn thiện bản cập nhật cho ứng dụng máy khách nhằm khắc phục các lỗ hổng leo thang đặc quyền trong tính năng Tailscale SSH, sau khi các thông tin kỹ thuật liên quan bị công bố công khai vào cuối tuần qua.
Các lỗ hổng bảo mật này được đặt tên chung là "Tailworm", do các nhà nghiên cứu tại Cyberdione Labs phát hiện và công bố trong một báo cáo kỹ thuật. Báo cáo liệt kê 11 phát hiện ảnh hưởng trực tiếp đến phiên bản 1.104.2 của ứng dụng máy khách Tailscale và phiên bản 0.29.5 của headscale – một máy chủ điều khiển nguồn mở cho phép các tổ chức tự lưu trữ. Việc Cyberdione Labs phát hành báo cáo trước khi có bản vá chính thức đã gây ra nhiều tranh cãi trên mạng xã hội, dù nhóm nghiên cứu cho rằng việc công khai sớm sẽ giúp nâng cao nhận thức và đẩy nhanh quá trình khắc phục.
Trong số các lỗ hổng được phát hiện, có 6 lỗi được đánh giá ở mức độ nghiêm trọng cao, với 4 lỗi liên quan trực tiếp đến Tailscale SSH – tính năng cấp quyền truy cập dựa trên danh tính thiết bị và chính sách mạng thay vì mật khẩu hay khóa xác thực. Theo báo cáo Tailworm, Tailscale SSH thực hiện một số thao tác chuyển tiếp (forwarding) dưới quyền root, và các cơ chế bảo vệ nhằm hạn chế các thao tác này hoàn toàn có thể bị vượt qua.
Nếu kẻ tấn công xâm nhập được vào một thiết bị ban đầu thông qua các phương thức như lừa đảo (phishing), khai thác ứng dụng web có lỗ hổng hoặc phần mềm độc hại, họ có thể lợi dụng sự cố này để tấn công bất kỳ máy chủ nào mà thiết bị đó được phép truy cập qua Tailscale SSH. Trong môi trường thử nghiệm, hành vi này đã giúp kẻ tấn công chiếm được quyền root trên máy chủ mục tiêu và đánh cắp các khóa xác thực để thêm các thiết bị bất hợp pháp vào mạng nội bộ.
Đáng lo ngại hơn, các nhà nghiên cứu chỉ ra rằng các lỗ hổng SSH này có đặc tính lây lan tự động (wormable). Do cuộc tấn công không yêu cầu thông tin đăng nhập của người dùng, một kịch bản tấn công tự động chuỗi có thể di chuyển từ máy này sang máy khác trên mọi máy chủ được cấp quyền truy cập SSH với tốc độ dưới một giây cho mỗi bước nhảy và hoàn toàn không cần sự tương tác từ con người.
Ngoài ra, báo cáo cũng đề cập đến các lỗ hổng trong tính năng kết nối ứng dụng thử nghiệm (experimental app connector), tính năng Serve, máy chủ headscale và thành phần chuyển tiếp (relay) của máy khách. Kẻ tấn công có thể khai thác chúng để tiếp cận các dịch vụ dữ liệu tả thực đám mây (cloud metadata) và mạng nội bộ, làm lộ diện giao diện quản trị của nút mạng hoặc gây ra sự cố từ chối dịch vụ (DoS).
Phản hồi trên mạng xã hội Reddit, ông Mike Shaver, Phó Chủ tịch Kỹ thuật của Tailscale, cho biết công ty đã tự tiến hành điều tra nội bộ với sự hỗ trợ từ các chuyên gia an toàn thông tin bên ngoài trước khi nhận được báo cáo. Ông Shaver giải thích rằng hầu hết các vấn đề được xác định liên quan đến việc xử lý đặc quyền Unix và chuyển tiếp SSH sau khi người dùng đã được cấp quyền kết nối. Dù đây là một mối lo ngại nghiêm trọng, ông khẳng định đây không phải là trường hợp kẻ tấn công chưa xác thực có thể tự do kết nối vào các máy ngẫu nhiên.
Trong bản cập nhật phát đi vào thứ Hai, Tailscale tuyên bố đã hoàn tất phương án sửa lỗi cho hầu hết các vấn đề và đang hướng tới mục tiêu phát hành bản vá máy khách muộn nhất vào cuối ngày thứ Ba, ngày 27 tháng 10, sau khi hoàn tất công đoạn kiểm thử. Một cảnh báo an ninh cùng báo cáo phân tích kỹ thuật chi tiết sẽ được công bố ngay sau đó.
Tính đến thứ Ba, các mã sửa lỗi cho một số phát hiện đã được đưa lên các kho lưu trữ mã nguồn công khai của Tailscale, nhưng chưa nằm trong bản phát hành chính thức nào. Hiện tại, cả Tailscale và Cyberdione Labs đều chưa ghi nhận bất kỳ cuộc tấn công thực tế nào khai thác các lỗ hổng này. Trong thời gian chờ bản cập nhật, Tailscale khuyến nghị các tổ chức nên rà soát lại các chính sách truy cập SSH và vô hiệu hóa tính năng chuyển tiếp SSH ở những nơi không cần thiết để giảm thiểu rủi ro.
