Tailscale corrige falhas de segurança no SSH e impede movimento lateral na rede

A Tailscale lançou a versão 1.104.4 do seu software para corrigir quatro vulnerabilidades de segurança, incluindo falhas no componente SSH que permitiam a expansão de ataques dentro de uma rede privada. A atualização foi distribuída para mitigar riscos identificados em um relatório técnico recente, que descrevia como um invasor poderia comprometer dispositivos adicionais após obter acesso inicial a um único equipamento autorizado. A empresa atua como uma plataforma de rede em malha definida por software, conectando computadores, telefones, servidores e outros dispositivos em uma rede privada única, conhecida como tailnet, utilizando o protocolo WireGuard para criptografia e transmissão de dados. Os usuários instalam o aplicativo em cada dispositivo e fazem login com contas existentes, como as da Google ou da Microsoft, sem a necessidade de configurar roteadores ou firewalls complexos. As organizações utilizam a ferramenta para permitir que funcionários e sistemas acessem recursos internos de forma controlada, sem expor a infraestrutura à internet pública.

O componente SSH da plataforma funciona como um servidor integrado que utiliza a identidade da conta Tailscale em conjunto com políticas de acesso definidas pelos administradores para determinar quem pode se conectar a quais máquinas, restringindo o acesso a dispositivos dentro da tailnet. Pesquisadores da Cyberdione Labs divulgaram o relatório Tailworm, que compilou as falhas encontradas no SSH e em outros recursos da plataforma. O ataque descrito exigia que o invasor primeiro comprometesse um dispositivo autorizado na tailnet para, em seguida, usar o SSH para controlar outros servidores com privilégios de nível raiz, limitado às máquinas permitidas pelo arquivo de política da rede. Os pesquisadores também relataram a possibilidade de roubar chaves usadas para registrar novos dispositivos, permitindo a inserção de equipamentos falsos na rede. Durante testes em laboratório, o acesso se espalhou automaticamente de um dispositivo para outro, levando os pesquisadores a descreverem o comportamento como um verme. A Tailscale discordou dessa classificação, afirmando que o acesso estava restrito apenas às máquinas já autorizadas pela política de SSH, caracterizando um movimento lateral limitado.