შეტევა ჯერ მხოლოდ ლაბორატორიაში აჩვენეს და ის მაშინ მუშაობს, როცა ჰაკერი ქსელის ერთ მოწყობილობას უკვე აკონტროლებს.
უსაფრთხოების კომპანია Cyberdione Labs-ის მკვლევარმა, Erica Windisch-მა, 25 ოქტომბერს გამოაქვეყნა ანგარიში Tailworm, რომლის შესახებაც გამოცემა The Hacker News წერს. ლაბორატორიულმა ტესტებმა აჩვენა, რომ პოპულარულ ქსელურ სერვის Tailscale-ში ერთი გატეხილი მოწყობილობიდან ჰაკერს სხვა სერვერებზე სრული ადმინისტრატორული, ანუ root წვდომის მიღება შეუძლია. ეს Tailscale SSH ფუნქციის გავლით ხდება, როცა ქსელში პორტების გადამისამართება ჩართულია. პრობლემის გამოსასწორებელი განახლება და ოფიციალური CVE კოდი ჯერ არ გამოსულა, თუმცა Tailscale-მა ხარვეზებზე მუშაობა უკვე დაიწყო.
Tailscale არის პოპულარული სერვისი, რომელიც კომპანიის ან ცალკეული ადამიანის მოწყობილობებს ერთ დაცულ კერძო ქსელში აერთიანებს. მკვლევარმა სამი დღის განმავლობაში ლაბორატორიაში Tailscale-ის 1.104.2 ვერსია და მისი დამოუკიდებელ სერვერზე გასაშვები ალტერნატივა, headscale გამოსცადა. ეს მხოლოდ სატესტო გარემოში ჩატარებული ექსპერიმენტია და რეალურ ქსელებზე მსგავსი თავდასხმა ჯერ არ დაფიქსირებულა.
როგორ მუშაობს შეტევა
თავდასხმისთვის ორი პირობაა საჭირო. პირველი ის არის, რომ Tailscale SSH-ში ჩართული უნდა იყოს პორტების გადამისამართება, რაც ერთი კომპიუტერიდან მეორეზე ქსელური კავშირის პირდაპირ გადაგზავნას ნიშნავს. მეორე პირობით, შემტევს უკვე უნდა ჰქონდეს წვდომა ქსელის ერთ მოწყობილობაზე, რომელსაც შიდა წესებით სამიზნე სერვერთან დაკავშირების უფლება აქვს.
რატომ არ სჭირდება ჰაკერს პაროლის მოპარვა? Tailscale SSH პაროლებისა და გასაღებების ნაცვლად თავად მოწყობილობებს ენდობა. ამიტომ შემტევს მხოლოდ პირველი საყრდენი სჭირდება, მაგალითად, დაუცველი ვებაპლიკაცია, დაზიანებული პროგრამული პაკეტი ან ფიშინგი. ლაბორატორიაში ჩვეულებრივმა SSH გადამისამართებამ სისტემური პროცესი აიძულა, დაკავშირებოდა შიდა არხს, რომელთან წვდომაც მხოლოდ სრული უფლებების მქონე root მომხმარებელს უნდა ჰქონდეს. შედეგად, მკვლევარმა სერვერზე სრული კონტროლი თითქმის მყისიერად მიიღო.
მეორე მეთოდმა დროის სხვაობაზე აგებული ხრიკი, ეგრეთ წოდებული TOCTOU გამოიყენა, რომლითაც უსაფრთხოების შემოწმებას დაასწრო. ამ გზით მკვლევარმა ახალი მოწყობილობების დასამატებელი გასაღები ჩაიგდო ხელში და საკუთარი კომპიუტერი ქსელში სანდო სერვერად დაარეგისტრირა. ეს მეთოდი სრულად მხოლოდ იქ მუშაობდა, სადაც დაცვის ფუნქცია Tailnet Lock გამორთული იყო.
Erica Windisch-მა ამ სისუსტეს თვითგავრცელებადი უწოდა, რადგან ლაბორატორიაში შეტევა ერთი კომპიუტერიდან სხვა დაშვებულ მოწყობილობებზე თითო ნაბიჯზე წამზე ნაკლებ დროში ვრცელდებოდა. მკვლევართა ნაწილი ამ შეფასებას სადავოდ მიიჩნევს, სხვები კი სრული ადმინისტრატორული წვდომის მოპოვებას სერიოზულ საფრთხედ აფასებენ. თავად SSH-ის ეს ხარვეზი ანგარიშში აღწერილი 11 პრობლემიდან ერთ-ერთია.
როგორ დავიცვათ ქსელი ახლა
Tailscale-ს უსაფრთხოების ოფიციალური ცნობა და განახლებული ვერსია ჯერ არ გამოუქვეყნებია. კომპანიის ინჟინერიის ვიცე-პრეზიდენტმა, Mike Shaver-მა, პლატფორმა Reddit-ზე დაწერა, რომ გუნდი აღმოჩენილ ხარვეზებს უკვე ასწორებს და კომპანია „არ ურჩევს ყველას Tailscale SSH-ის გათიშვას“.
სანამ განახლება გამოვა, შეგიძლიათ პრაქტიკული ზომები მიიღოთ. Tailscale-ის მართულ სერვისში პორტების გადამისამართების გათიშვა წვდომის ცალკეული წესების მიხედვით შეიძლება, ამიტომ გამორთეთ ის ყველგან, სადაც არ გჭირდებათ. თუმცა headscale-ის 0.29.5 ვერსიაში ამ ფუნქციის გათიშვა შეუძლებელია. ლაბორატორიაში შეტევის გავრცელება ასევე შეზღუდა წვდომის ვიწრო წესებმა, რომლებიც კავშირს მხოლოდ ერთი კონკრეტული წყაროდან ერთ სამიზნემდე უშვებს, და მოწყობილობის აპარატურულ ჩიპებზე, კერძოდ, TPM-სა და Secure Enclave-ზე მიბმულმა გასაღებებმა.
| შემოწმებული Tailscale ვერსია | 1.104.2 |
| შემოწმებული headscale ვერსია | 0.29.5 |
| ტესტირების ხანგრძლივობა | 3 დღე |
| ანგარიშში აღწერილი ხარვეზები | 11 |
| გავრცელების სისწრაფე ლაბორატორიაში | წამზე ნაკლები თითო ნაბიჯზე |
წყარო: The Hacker News: Unpatched Tailscale SSH Flaws Could Let a Hacked Device Reach Root on Other Servers (Swati Khandelwal, 25 Oct 2026) | Tailworm report by Erica Windisch, Cyberdione Labs (25 Oct 2026)
ეს სტატია შეიქმნა AI ხელსაწყოებით, პროცესში ადამიანის ჩართულობა დაახლოებით 10%-ია.
