Tailscale, công ty cung cấp mạng riêng ảo được nhiều doanh nghiệp và lập trình viên tin dùng, vừa công bố đang điều tra các lỗ hổng bảo mật trong Tailscale SSH, tính năng cho phép đăng nhập từ xa vào máy chủ một cách an toàn. Đây là một tin đáng chú ý với giới công nghệ.

Lỗ hổng nghiêm trọng đến mức nào?

Phần lớn lỗi liên quan đến leo thang đặc quyền. Hiểu đơn giản, một người đã được phép kết nối có thể làm những việc vượt quá quyền của tài khoản mà họ được cấp, thậm chí chiếm quyền cao hơn. Giống như nhân viên có thẻ vào văn phòng nhưng lại mở được cả phòng két sắt. Mức độ ảnh hưởng còn tùy vào cấu hình và quyền của từng người dùng. Tailscale cho biết không khuyến nghị mọi người tắt hoàn toàn Tailscale SSH.

Tiến độ vá lỗi và việc cần làm ngay

Đội ngũ kỹ sư cùng các chuyên gia bảo mật bên ngoài đã sửa phần lớn lỗi và đang kiểm thử. Bản vá dự kiến ra mắt cuối ngày 27/10, sau đó công ty sẽ công bố thông báo bảo mật chi tiết và bài phân tích kỹ thuật.

Trong lúc chờ, người dùng nên rà soát chính sách truy cập SSH, chỉ cấp quyền cho người và thiết bị thật sự cần. Nếu không dùng tính năng chuyển tiếp SSH, hãy đặt biến môi trường TS_SSH_DISABLE_FORWARDING=1 rồi khởi động lại dịch vụ để giảm nhẹ một số rủi ro nghiêm trọng hơn. Đừng quên cập nhật ngay khi bản vá xuất hiện.