Um pesquisadores de segurança cibernética revelou nesta semana uma vulnerabilidade grave em uma ferramenta de conexão de rede amplamente utilizada por empresas e desenvolvedores. A falha encontrada no protocolo SSH do Tailscale permite que um dispositivo já comprometido seja utilizado como ponte para obter acesso total a outros servidores conectados na mesma rede.
Segundo o especialista que publicou a descoberta, o ataque só funciona sob condições específicas. O invasor precisa primeiro controlar um equipamento que tenha permissão de conexão com o alvo desejado, além de que a configuração do SSH da ferramenta deve permitir o redirecionamento de portas. Quando essas duas condições são atendidas, o atacante pode escalar privilégios e alcançar o nível de administrador nos sistemas-alvo.
A empresa responsável pelo Tailscale ainda não disponibilizou uma correção definitiva para o problema. Enquanto isso, especialistas recomendam que administradores revisem imediatamente as configurações de acesso e desativem temporariamente o encaminhamento de portas nos ambientes que utilizam a plataforma, especialmente aqueles com servidores críticos expostos.
Este tipo de vulnerabilidade representa um risco significativo para organizações que dependem de conexões remotas para gerenciar sua infraestrutura. A possibilidade de um único dispositivo comprometido permitir acesso root a múltiplos servidores amplia consideravelmente o potencial de danos em caso de ataque bem-sucedido, facilitando a movimentação lateral de invasores dentro da rede.
Fonte: The Hacker News
