「尾虫」报告：Tailscale SSH 端口转发或成跳板

一份 10 月 25 日发布的名为《Tailworm（尾虫）》的安全报告，把 Tailscale SSH 推上了风口。研究员 Erica Windisch（Cyberdione Labs）在实验室环境（Tailscale 1.104.2 与 Headscale 0.29.5）中演示：当 Tailscale SSH 允许端口转发时，攻击者只要控制了网络内一台允许连到目标的设备，就可能横向拿到其他服务器的 root 权限。

问题出在 Tailscale SSH 的授权模型上。它不像传统 SSH 服务器检查密码或密钥，而是识别设备身份，再用访问规则决定能否建立会话。报告称，在标准 SSH 端口转发场景下，普通会话会让根级的 Tailscale 进程去连接只有 root 才能访问的系统套接字，测试中几乎立即获得了 root 权限并读取了系统密码文件。攻击的第一步立足点（网页应用漏洞、投毒软件包、钓鱼）与 Tailscale 无关，Tailscale 只是放大了后续的横向移动。

截至报告发布，Tailscale 尚未发布安全公告、CVE 编号和修复版本，但并非没有反应：工程副总裁 Mike Shaver 在 Reddit 回应称，公司已收到报告，并与外部安全专家研究过同一领域，发现的问题正在修复，哪些设置受影响仍在确认中，他同时强调「不建议所有人都禁用 Tailscale SSH」。

两个细节值得自建用户注意：Tailscale 托管服务里，端口转发可以按规则关闭；而 Headscale 0.29.5 目前完全无法关闭转发功能，报告认为在这类网络上，每一项 SSH 授权都应被视作目标已被扎根。

给管理员的建议是：在官方修复版本落地前，检查自己网络里 Tailscale SSH 的端口转发是否真的需要开启，用不到就先关掉；保持对 Tailscale 官方公告的关注，等带修复的版本发布后尽快升级。如社区评论所言，这更像「进了客厅就能进卧室」的规则设计问题，不必恐慌，但值得动手加固。