آسیب‌پذیری خطرناک در تیل‌اسکیل؛ راه نفوذ به ریشه سرورها بدون نیاز به رمز عبور

گزارش‌های اخیر اریکا ویندیش، محقق امنیت سایبری، زنگ خطری جدی برای کاربران پلتفرم «تیل‌اسکیل» (Tailscale) به صدا درآورده است. این پژوهش نشان می‌دهد که در صورت نفوذ به یکی از دستگاه‌های متصل به شبکه، مهاجم می‌تواند با بهره‌گیری از آسیب‌پذیری‌های موجود در قابلیت Tailscale SSH، به سایر سرورهای شبکه دسترسی ریشه (Root) پیدا کند. نکته نگران‌کننده اینجاست که این حملات نیازی به سرقت رمز عبور یا کلیدهای امنیتی ندارند؛ بلکه تنها با تکیه بر دسترسی‌های تعریف‌شده در شبکه، مهاجم قادر است به صورت خودکار و با سرعتی بسیار بالا در کل شبکه پخش شود.

این آسیب‌پذیری که در محیط آزمایشگاهی با عنوان «Tailworm» مورد بررسی قرار گرفته، به ویژه برای کاربرانی که از نسخه خودمیزبان (Headscale) استفاده می‌کنند، مخاطره‌آمیزتر است، چرا که در برخی نسخه‌ها امکان غیرفعال کردن قابلیت انتقال پورت (Port Forwarding) وجود ندارد. با این حال، شرکت تیل‌اسکیل ضمن تأیید دریافت گزارش، اعلام کرده که در حال بررسی دقیق موضوع است و هنوز وصله امنیتی رسمی برای آن منتشر نشده است. این شرکت فعلاً به کاربران توصیه کرده که به جای غیرفعال کردن کامل سرویس، قوانین دسترسی خود را محدودتر کرده و از تنظیمات دقیق‌تری برای هر جفت دستگاه استفاده کنند.

اهمیت این موضوع فراتر از یک نقص فنی ساده است؛ چرا که معماری شبکه مبتنی بر اعتمادِ این سرویس، در صورت بروز چنین حفره‌ای، عملاً امنیت کل زیرساخت سازمان را به خطر می‌اندازد. در حالی که برخی کارشناسان در مورد «کرم‌گونه» بودن این حملات تردید دارند، اما همگی بر سر جدی بودن دسترسی ریشه توافق دارند. به کاربران توصیه می‌شود تا زمان ارائه راهکار نهایی، ضمن بازنگری در قوانین دسترسی (ACLs)، قابلیت‌های غیرضروری مانند App Connectors را محدود کرده و از فعال بودن ویژگی‌های امنیتی نظیر Tailnet Lock اطمینان حاصل کنند تا ریسک نفوذ به حداقل برسد.

منبع: The Hacker News — مطلب اصلی را اینجا بخوانید