{"id":155278,"date":"2026-01-26T11:12:14","date_gmt":"2026-01-26T09:12:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/login-probel-defis-root-bag-v-telnet-pozvolyaet-zahvatit-kompyuter-bez-parolya"},"modified":"2026-01-26T11:12:14","modified_gmt":"2026-01-26T09:12:14","slug":"login-probel-defis-root-bag-v-telnet-pozvolyaet-zahvatit-kompyuter-bez-parolya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/login-probel-defis-root-bag-v-telnet-pozvolyaet-zahvatit-kompyuter-bez-parolya","title":{"rendered":"Login, spazio, trattino, root. Un bug in telnet consente di prendere il controllo del computer senza password.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Una vulnerabilit\u00e0 nel pacchetto GNU InetUtils ha interessato tutte le versioni dalla 1.9.3 alla 2.7 inclusa.<\/p>\n

Sembrerebbe che telnet sia ormai un ricordo del passato insieme ai modem e al dial-up, ma incredibilmente \u00e8 diventato la fonte di una grave vulnerabilit\u00e0. \u00c8 stato scoperto un bug in GNU InetUtils che consente di accedere al sistema come root senza password, semplicemente inviando un valore di variabile d'ambiente appositamente formato.<\/p>\n

Il problema riguarda il server telnetd, parte di GNU InetUtils. Questo trasferisce al programma login il valore della variabile USER fornita dal client senza alcun controllo. Ci\u00f2 pu\u00f2 essere sfruttato se il client invia la stringa \u00ab-f root\u00bb come USER e si connette con il parametro telnet -a o \u2013login. Di conseguenza, login interpreta questo come un flag di servizio, salta la procedura standard di autenticazione e autorizza automaticamente l'utente come root.<\/p>\n

La vulnerabilit\u00e0 ha ricevuto l'identificativo CVE-2026-24061 e un punteggio CVSS di 9.8. Sono a rischio tutte le versioni di GNU InetUtils, dalla 1.9.3 alla 2.7 inclusa. Il bug \u00e8 presente nel progetto da quasi 11 anni, da maggio 2015, ma \u00e8 stato scoperto solo adesso. Fondamentalmente, \u00e8 un classico esempio di vulnerabilit\u00e0 di vecchia scuola, in cui una stringa pericolosa non filtrata viene passata a un'utilit\u00e0 di sistema con privilegi di root.<\/p>\n

Gli autori dell'advisory raccomandano di non utilizzare affatto telnetd, di limitare l'accesso alla porta telnet solo a client fidati e di implementare il fix o aggiornarsi il prima possibile a una versione in cui il problema \u00e8 stato risolto. Una soluzione temporanea pu\u00f2 essere la disattivazione completa di telnetd o l'uso di una versione personalizzata di login che non supporta l'opzione \"-f\".<\/p>\n

La vulnerabilit\u00e0 \u00e8 stata scoperta dal ricercatore Carlos Cortes Alvarez, il patch \u00e8 stato preparato e perfezionato dagli sviluppatori di GNU InetUtils a gennaio 2026. Le correzioni includono la sanitizzazione di tutte le variabili utilizzate per formare il comando di chiamata a login, in modo che tali attacchi diventino impossibili in linea di principio.<\/p>\n

La storia sembra quasi simbolica: un protocollo obsoleto, un servizio dimenticato e un classico errore logico hanno portato a una compromissione totale del sistema. Un ulteriore promemoria che anche le tecnologie 'antiche' possono rappresentare una minaccia reale se continuano a essere operative in produzione.<\/p>\n

Subito dopo la pubblicazione delle informazioni sulla vulnerabilit\u00e0, il team di ricercatori ha implementato sensori honeypot per monitorare i tentativi reali di sfruttamento. Gli attaccanti non hanno tardato ad arrivare. In 18 ore di osservazione sono stati registrati 60 tentativi di attacco da 18 unici. IP addresses<\/a>. Secondo i dati della piattaforma Censys, circa tremila sistemi in tutto il mondo sono risultati potenzialmente vulnerabili, anche se una parte significativa di essi \u00e8 probabilmente anch'essa trappole honeypot.<\/p>\n

L'analisi del traffico intercettato ha mostrato un quadro piuttosto variegato. L'attaccante pi\u00f9 attivo \u00e8 stato quello con indirizzo 178.16.53.82, che ha condotto 12 sessioni contro 10 obiettivi diversi. Le sue azioni erano completamente automatizzate: dopo aver ottenuto l'accesso, veniva eseguito un set standard di comandi di ricognizione come uname -a, id, lettura di \/proc\/cpuinfo e \/etc\/passwd. Una caratteristica distintiva \u00e8 stata l'aggiunta di marcatori speciali all'output dei comandi per un successivo parsing, il che indica chiaramente un botnet o un sistema automatizzato di raccolta dati.<\/p>\n

L'attaccante pi\u00f9 sofisticato \u00e8 stato quello con indirizzo 216.106.186.24. Si \u00e8 concentrato su una sottorete specifica e ha tentato di stabilire una chiave SSH per un accesso permanente, oltre a scaricare e avviare uno script Python da un server esterno \u2014 presumibilmente un malware per il mining di criptovalute o un botnet. Tuttavia, entrambi i tentativi sono falliti: nel sistema target non esisteva la directory .ssh e mancavano anche curl e python.<\/p>\n

Particolare interesse suscitano due attaccanti con indirizzi 167.172.111.135 e 165.22.30.48. A differenza degli altri, non hanno cercato immediatamente di ottenere l'accesso root, ma hanno sperimentato con gli account nobody, daemon e persino l'inesistente nonexistent123. I ritardi tra le sessioni e la logica delle azioni indicano una persona reale alla tastiera. Probabilmente, si tratta di hacker pi\u00f9 esperti che conoscono i sistemi di rilevamento delle intrusioni e dispongono di tecniche per l'elevazione dei privilegi.<\/p>\n

Alcuni attaccanti hanno mostrato una sorprendente negligenza nella sicurezza operativa. Ad esempio, un malintenzionato con l'indirizzo 67.220.95.16 ha utilizzato lo stesso IP sia per l'exploitation che per l'hosting del server con malware. Altri hanno rivelato casualmente i nomi dei loro host tramite la variabile DISPLAY: uno lavorava su un sistema chiamato MiniBear, un altro su una macchina virtuale shared-vm2.localdomain, mentre un terzo si \u00e8 connesso direttamente da un ambiente grafico completo di Kali Linux.<\/p>\n

In generale, il livello degli attaccanti si \u00e8 rivelato piuttosto basso. Di 18 fonti di attacco, solo poche hanno mostrato segni di professionalit\u00e0. La maggior parte ha utilizzato semplici strumenti automatizzati o ha digitato a caso seguendo le istruzioni trovate online. Il sistema di rilevamento delle intrusioni Suricata ha rilevato con successo il momento in cui uno degli attaccanti ha ottenuto l'accesso root, confermando ancora una volta l'importanza di una protezione multilivello e del monitoraggio del traffico di rete.<\/p>\n

Gli ricercatori osservano che questa vulnerabilit\u00e0, da un lato, ha fornito l'opportunit\u00e0 agli hacker dilettanti di esercitarsi, ma dall'altro ha permesso agli esperti di sicurezza di raccogliere dati preziosi sulle attuali tattiche e strumenti degli aggressori.<\/p>\n

<\/p>\n

Maggiori dettagli: https:\/\/www.securitylab.ru\/news\/568478.php<\/a><\/p>\n

<\/noindex><\/noindex><\/p>\n

Fonte: linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u043f\u0430\u043a\u0435\u0442\u0435 GNU InetUtils \u0437\u0430\u0442\u0440\u043e\u043d\u0443\u043b\u0430 \u0432\u0441\u0435 \u0432\u0435\u0440\u0441\u0438\u0438 \u0441 1.9.3 \u043f\u043e 2.7 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e. \u041a\u0430\u0437\u0430\u043b\u043e\u0441\u044c \u0431\u044b, telnet \u0434\u0430\u0432\u043d\u043e \u0443\u0448\u0435\u043b \u0432 \u043f\u0440\u043e\u0448\u043b\u043e\u0435 \u0432\u043c\u0435\u0441\u0442\u0435 \u0441 \u043c\u043e\u0434\u0435\u043c\u0430\u043c\u0438 \u0438 dial-up, \u043d\u043e \u0438\u043c\u0435\u043d\u043d\u043e \u043e\u043d \u0432\u043d\u0435\u0437\u0430\u043f\u043d\u043e \u0441\u0442\u0430\u043b \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u043c \u0441\u0435\u0440\u044c\u0435\u0437\u043d\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438. \u0412 GNU InetUtils \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d \u0431\u0430\u0433, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e \u0432\u043e\u0439\u0442\u0438 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u043f\u043e\u0434 root \u0431\u0435\u0437 \u043f\u0430\u0440\u043e\u043b\u044f, \u043f\u0440\u043e\u0441\u0442\u043e \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0432 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0441\u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f. […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-155278","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Login, spazio, trattino, root. Un bug in telnet consente di compromettere il computer senza password | ProHoster","description":"Una vulnerabilit\u00e0 nel pacchetto GNU InetUtils ha colpito tutte le versioni dalla 1.9.3 alla 2.7 inclusa. Sebbene telnet sembri ormai un relitto del passato, insieme a modem e dial-up, \u00e8 proprio lui che \u00e8 improvvisamente diventato fonte di una grave vulnerabilit\u00e0. In GNU InetUtils \u00e8 stato scoperto un bug che consente di accedere al sistema come root senza password, semplicemente inviando un valore di variabile d'ambiente appositamente formattato.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/login-probel-defis-root-bag-v-telnet-pozvolyaet-zahvatit-kompyuter-bez-parolya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041b\u043e\u0433\u0438\u043d, \u043f\u0440\u043e\u0431\u0435\u043b, \u0434\u0435\u0444\u0438\u0441, root. \u0411\u0430\u0433 \u0432 telnet \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0437\u0430\u0445\u0432\u0430\u0442\u0438\u0442\u044c \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440 \u0431\u0435\u0437 \u043f\u0430\u0440\u043e\u043b\u044f | ProHoster","og:description":"\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u043f\u0430\u043a\u0435\u0442\u0435 GNU InetUtils \u0437\u0430\u0442\u0440\u043e\u043d\u0443\u043b\u0430 \u0432\u0441\u0435 \u0432\u0435\u0440\u0441\u0438\u0438 \u0441 1.9.3 \u043f\u043e 2.7 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e. \u041a\u0430\u0437\u0430\u043b\u043e\u0441\u044c \u0431\u044b, telnet \u0434\u0430\u0432\u043d\u043e \u0443\u0448\u0435\u043b \u0432 \u043f\u0440\u043e\u0448\u043b\u043e\u0435 \u0432\u043c\u0435\u0441\u0442\u0435 \u0441 \u043c\u043e\u0434\u0435\u043c\u0430\u043c\u0438 \u0438 dial-up, \u043d\u043e \u0438\u043c\u0435\u043d\u043d\u043e \u043e\u043d \u0432\u043d\u0435\u0437\u0430\u043f\u043d\u043e \u0441\u0442\u0430\u043b \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u043c \u0441\u0435\u0440\u044c\u0435\u0437\u043d\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438. \u0412 GNU InetUtils \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d \u0431\u0430\u0433, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e \u0432\u043e\u0439\u0442\u0438 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u043f\u043e\u0434 root \u0431\u0435\u0437 \u043f\u0430\u0440\u043e\u043b\u044f, \u043f\u0440\u043e\u0441\u0442\u043e \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0432 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0441\u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f.","og:url":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/login-probel-defis-root-bag-v-telnet-pozvolyaet-zahvatit-kompyuter-bez-parolya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-01-26T09:12:14+00:00","article:modified_time":"2026-01-26T09:12:14+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"155278","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-08 20:42:45","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-26 09:12:14","updated":"2026-02-08 20:42:45"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/155278","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=155278"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/155278\/revisions"}],"predecessor-version":[{"id":158081,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/155278\/revisions\/158081"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=155278"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=155278"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=155278"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}