Il demone Tailscale è il servizio in background che gestisce la partecipazione di un dispositivo alla rete Tailscale, incluse le connessioni e la configurazione di rete. Può essere eseguito con privilegi di sistema elevati per poter svolgere attività di rete a livello di sistema.
Poiché un demone con privilegi elevati può agire con un’autorità maggiore rispetto all’utente che ha richiesto un’operazione, la gestione delle richieste è un aspetto critico per la sicurezza. Negli scenari di accesso remoto, funzionalità come l’inoltro SSH possono interagire con servizi locali o socket di dominio Unix. Se un demone esegue un’operazione per conto di un utente senza applicare i limiti appropriati, una sessione autorizzata potrebbe potenzialmente consentire di eseguire azioni altrimenti non disponibili direttamente a quell’utente. I responsabili della difesa dovrebbero mantenere aggiornato il servizio, verificare le autorizzazioni di inoltro e limitare l’accesso ai socket locali sensibili.