TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
Tailscale ปล่อย Tailscale v1.104.4 แก้ช่องโหว่ 4 รายการ รวมถึงช่องโหว่บน Tailscale SSH ที่ถูกเปิดเผยในรายงาน Tailworm ซึ่งเปิดโอกาสให้ผู้โจมตีซึ่งยึดอุปกรณ์ใน tailnet ได้แล้ว ยกระดับสิทธิ์ไปยังเครื่องอื่นในเครือข่ายเดียวกันได้
Tailscale เป็นแพลตฟอร์ม mesh networking แบบ software-defined ที่เชื่อมคอมพิวเตอร์ โทรศัพท์ เซิร์ฟเวอร์ และอุปกรณ์อื่นๆ เข้าเป็นเครือข่ายส่วนตัวเดียวกันที่เรียกว่า tailnet โดยใช้โปรโตคอล WireGuard ในการเข้ารหัสและรับส่งข้อมูล ผู้ใช้งานเพียงติดตั้งแอป Tailscale บนแต่ละอุปกรณ์และลงชื่อเข้าใช้ด้วยบัญชีที่มีอยู่แล้ว เช่น Google หรือ Microsoft โดยไม่ต้องตั้งค่า router หรือ firewall ที่ซับซ้อน องค์กรใช้ Tailscale เพื่อให้พนักงานและระบบเข้าถึงทรัพยากรภายในได้อย่างมีการควบคุม โดยไม่ต้องเปิดระบบออกสู่อินเทอร์เน็ตสาธารณะ ส่วน Tailscale SSH คือ SSH server ในตัวที่ใช้ identity จากบัญชี Tailscale ร่วมกับ access policy ที่ผู้ดูแลระบบกำหนด เพื่อตัดสินว่าใครเชื่อมต่อเข้าเครื่องใดได้บ้าง และเข้าถึงได้จากอุปกรณ์ภายใน tailnet เท่านั้น
นักวิจัยด้านความปลอดภัยจาก Cyberdione Labs เผยแพร่รายงาน Tailworm ซึ่งรวบรวมช่องโหว่ที่พบบน Tailscale SSH และฟีเจอร์อื่นๆ ของ Tailscale การโจมตีผ่านช่องโหว่ฝั่ง SSH ต้องเริ่มจากการที่ผู้โจมตียึดอุปกรณ์ที่ได้รับอนุญาตใน tailnet ได้ก่อนอย่างน้อยหนึ่งเครื่อง จากนั้นจึงใช้ Tailscale SSH ควบคุมเซิร์ฟเวอร์อื่นด้วยสิทธิ์ระดับ root ได้ แต่จำกัดเฉพาะเครื่องที่ tailnet policy file อนุญาตให้อุปกรณ์นั้นเชื่อมต่อ นอกจากนี้ผู้โจมตียังสามารถขโมย key ที่ใช้ลงทะเบียนอุปกรณ์ใหม่ เพื่อนำเครื่องแปลกปลอมที่ดูเหมือนอุปกรณ์ปกติเข้ามาในเครือข่ายได้ด้วย
นักวิจัยระบุว่าในการทดสอบในห้องแล็บ การเข้าถึงลักษณะนี้แพร่กระจายจากอุปกรณ์หนึ่งไปยังอีกอุปกรณ์ได้โดยอัตโนมัติ แต่ Tailscale ไม่เห็นด้วยกับการเรียกว่า worm โดยผลการตรวจสอบของ Tailscale ระบุว่าผู้โจมตีเข้าถึงได้เฉพาะเครื่องที่ policy อนุญาตให้เชื่อมต่อ SSH อยู่แล้ว จึงควรมองว่าเป็น lateral movement ที่จำกัดอยู่ในขอบเขตที่ policy อนุญาตมากกว่า รายงานยังระบุถึงช่องโหว่บน Conn25 ซึ่งเป็นฟีเจอร์ app connector รุ่นถัดไปที่ยังอยู่ในระยะ pre-production โดย Tailscale ระบุว่าจะแก้ไขก่อนเปิดใช้งานจริง รวมถึงปัญหา Denial-of-Service ที่ทำให้ผู้ใดก็ได้บนอินเทอร์เน็ตสั่งให้ Tailscale control server แบบ self-hosted หยุดทำงาน หรือขัดขวางไม่ให้อุปกรณ์ใหม่เข้าร่วมเครือข่ายได้
Tailscale แก้ไขช่องโหว่ทั้งหมด 4 รายการตามSecurity Bulletin ซึ่งรวมถึงช่องโหว่บน Tailscale SSH และปล่อยแพตช์ใน Tailscale v1.104.4 แล้ว ผู้ดูแลระบบควรอัปเดตเป็นเวอร์ชันนี้โดยเร็ว พร้อมทบทวน policy ของ Tailscale SSH ให้จำกัดการเข้าถึงเฉพาะผู้ใช้งานและอุปกรณ์ที่จำเป็นเท่านั้น สำหรับระบบที่มีความสำคัญสูง แนะนำให้พิจารณาเปิด Check mode ของ Tailscale SSH ซึ่งบังคับให้ผ่านการยืนยันตัวตนเพิ่มอีกขั้นก่อนเข้าถึงเครื่อง
ที่มา: https://www.helpnetsecurity.com/2026/10/28/tailscale-fixes-tailworm-ssh-flaws/
