{"id":155278,"date":"2026-01-26T11:12:14","date_gmt":"2026-01-26T09:12:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/login-probel-defis-root-bag-v-telnet-pozvolyaet-zahvatit-kompyuter-bez-parolya"},"modified":"2026-01-26T11:12:14","modified_gmt":"2026-01-26T09:12:14","slug":"login-probel-defis-root-bag-v-telnet-pozvolyaet-zahvatit-kompyuter-bez-parolya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/login-probel-defis-root-bag-v-telnet-pozvolyaet-zahvatit-kompyuter-bez-parolya","title":{"rendered":"Login, spazio, trattino, root. Un bug in telnet permette di prendere il controllo del computer senza password.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Una vulnerabilit\u00e0 nel pacchetto GNU InetUtils ha interessato tutte le versioni dalla 1.9.3 alla 2.7 inclusa.<\/p>\n

Sembrerebbe che il telnet sia ormai un lontano ricordo insieme ai modem e alle connessioni dial-up, ma proprio lui \u00e8 improvvisamente diventato fonte di una grave vulnerabilit\u00e0. \u00c8 stato scoperto un bug in GNU InetUtils che consente di accedere al sistema come root senza password, semplicemente inviando un valore di variabile d'ambiente opportunamente formattato.<\/p>\n

Il problema riguarda il server telnetd, parte di GNU InetUtils. Trasmette al programma login il valore della variabile USER, ottenuto dal client, senza alcun controllo. Questo pu\u00f2 essere sfruttato se il client invia la stringa \u00ab-f root\u00bb come USER e si connette con il parametro telnet -a o \u2013login. Di conseguenza, login interpreta questo come un flag di servizio, saltando la procedura standard di autenticazione e autorizzando automaticamente l'utente come root.<\/p>\n

La vulnerabilit\u00e0 ha ricevuto l'identificativo CVE-2026-24061 e una valutazione CVSS di 9.8. Sono a rischio tutte le versioni di GNU InetUtils dalla 1.9.3 alla 2.7 inclusa. Il bug \u00e8 presente nel progetto da quasi 11 anni, da maggio 2015, ma \u00e8 stato scoperto solo ora. In sostanza, si tratta di un classico esempio di vulnerabilit\u00e0 della vecchia scuola, in cui una stringa pericolosa viene inviata a una utility di sistema con privilegi di root senza alcun filtro.<\/p>\n

Gli autori dell'advisory raccomandano di non utilizzare affatto telnetd, di limitare l'accesso alla porta telnet solo a clienti fidati e di installare la patch o aggiornare alla versione che risolve il problema il prima possibile. Una soluzione temporanea pu\u00f2 essere la disattivazione totale di telnetd o l'uso di una versione personalizzata di login che non supporta il parametro \u2018-f\u2019.<\/p>\n

La vulnerabilit\u00e0 \u00e8 stata scoperta dal ricercatore Carlos Cortes Alvarez, e la patch \u00e8 stata preparata e completata dagli sviluppatori di GNU InetUtils nel gennaio 2026. Le correzioni includono la sanificazione di tutte le variabili utilizzate per generare il comando di chiamata a login, in modo che attacchi simili non siano pi\u00f9 possibili.<\/p>\n

La storia appare quasi simbolica: un protocollo obsoleto, un servizio dimenticato e un classico errore logico hanno portato a una completa compromissione del sistema. Un ulteriore promemoria che anche le tecnologie 'antiche' possono rappresentare una minaccia reale se continuano a essere utilizzate in produzione.<\/p>\n

Subito dopo la pubblicazione delle informazioni sulla vulnerabilit\u00e0, il team di ricercatori ha attivato sensori honeypot per monitorare i veri tentativi di sfruttamento. Gli attaccanti non hanno tardato ad arrivare. In 18 ore di osservazione sono stati registrati 60 tentativi di intrusione da 18 unici. indirizzi IP<\/a>Secondo i dati della piattaforma Censys, circa tremila sistemi in tutto il mondo si sono rivelati potenzialmente vulnerabili, anche se gran parte di essi sono probabilmente trappole honeypot.<\/p>\n

L'analisi del traffico intercettato ha mostrato un quadro piuttosto variegato. L'attaccante pi\u00f9 attivo \u00e8 risultato essere quello con indirizzo 178.16.53.82, che ha effettuato 12 sessioni contro 10 obiettivi diversi. Le sue azioni erano completamente automatizzate: dopo aver ottenuto accesso, veniva eseguito un insieme standard di comandi di esplorazione come uname -a, id, lettura di \/proc\/cpuinfo e \/etc\/passwd. Una caratteristica peculiare era l'involucro dell'output dei comandi con marcatori speciali per una successiva analisi, il che indica chiaramente un botnet o un sistema automatizzato di raccolta dati.<\/p>\n

Un criminale pi\u00f9 sofisticato si \u00e8 rivelato essere quello con indirizzo 216.106.186.24. Si \u00e8 concentrato su una specifica sottorete e ha tentato di impostare una chiave SSH per l'accesso permanente, oltre a caricare ed eseguire uno script Python da un server esterno, presumibilmente malware per mining di criptovalute o botnet. Tuttavia, entrambi i tentativi sono falliti: non esisteva alcuna directory .ssh nel sistema obiettivo, e mancavano curl e python.<\/p>\n

Particolare interesse suscitano due attaccanti con gli indirizzi 167.172.111.135 e 165.22.30.48. A differenza degli altri, non hanno cercato subito di ottenere accesso root, ma hanno sperimentato con gli account nobody, daemon e persino con il non esistente nonexistent123. Le attese tra le sessioni e la logica delle azioni indicano una persona reale dietro la tastiera. Probabilmente si tratta di hacker pi\u00f9 esperti che conoscono i sistemi di rilevamento delle intrusioni e possiedono tecniche per l'aumento dei privilegi.<\/p>\n

Alcuni attaccanti hanno mostrato un'incredibile negligenza nella sicurezza operativa. Ad esempio, un malintenzionato con l'indirizzo 67.220.95.16 ha utilizzato lo stesso IP sia per sfruttare che per ospitare un server con malware. Altri hanno accidentalmente rivelato i nomi dei loro host tramite la variabile DISPLAY: uno lavorava da un sistema chiamato MiniBear, un altro dalla macchina virtuale shared-vm2.localdomain, e un terzo si collegava direttamente da un ambiente grafico completo di Kali Linux.<\/p>\n

In generale, il livello degli attaccanti si \u00e8 rivelato piuttosto basso. Dei 18 fonti di attacco, solo poche hanno dimostrato segni di professionalit\u00e0. La maggior parte ha utilizzato strumenti automatizzati di base o ha semplicemente premuto i tasti seguendo le istruzioni disponibili online. Il sistema di rilevamento delle intrusioni Suricata ha rilevato con successo il momento in cui uno degli attaccanti ha ottenuto l'accesso root, cosa che ribadisce l'importanza di una protezione multilivello e di un monitoraggio del traffico di rete.<\/p>\n

I ricercatori osservano che questa vulnerabilit\u00e0, da un lato, ha fornito ai hacker dilettanti l'opportunit\u00e0 di esercitarsi, e dall'altro, ha permesso agli esperti di sicurezza di raccogliere dati preziosi sulle attuali tattiche e strumenti degli aggressori.<\/p>\n

<\/p>\n

Ulteriori informazioni: https:\/\/www.securitylab.ru\/news\/568478.php<\/a><\/p>\n

<\/noindex><\/noindex><\/p>\n

Fonte: linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u043f\u0430\u043a\u0435\u0442\u0435 GNU InetUtils \u0437\u0430\u0442\u0440\u043e\u043d\u0443\u043b\u0430 \u0432\u0441\u0435 \u0432\u0435\u0440\u0441\u0438\u0438 \u0441 1.9.3 \u043f\u043e 2.7 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e. \u041a\u0430\u0437\u0430\u043b\u043e\u0441\u044c \u0431\u044b, telnet \u0434\u0430\u0432\u043d\u043e \u0443\u0448\u0435\u043b \u0432 \u043f\u0440\u043e\u0448\u043b\u043e\u0435 \u0432\u043c\u0435\u0441\u0442\u0435 \u0441 \u043c\u043e\u0434\u0435\u043c\u0430\u043c\u0438 \u0438 dial-up, \u043d\u043e \u0438\u043c\u0435\u043d\u043d\u043e \u043e\u043d \u0432\u043d\u0435\u0437\u0430\u043f\u043d\u043e \u0441\u0442\u0430\u043b \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u043c \u0441\u0435\u0440\u044c\u0435\u0437\u043d\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438. \u0412 GNU InetUtils \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d \u0431\u0430\u0433, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e \u0432\u043e\u0439\u0442\u0438 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u043f\u043e\u0434 root \u0431\u0435\u0437 \u043f\u0430\u0440\u043e\u043b\u044f, \u043f\u0440\u043e\u0441\u0442\u043e \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0432 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0441\u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f. […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-155278","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Login, spazio, trattino, root. Un bug nel telnet consente di prendere il controllo di un computer senza password | ProHoster","description":"La vulnerabilit\u00e0 del pacchetto GNU InetUtils ha colpito tutte le versioni da 1.9.3 a 2.7 inclusa. Sembrerebbe che il telnet sia andato da tempo nel dimenticatoio insieme ai modem e al dial-up, ma \u00e8 proprio lui a essere diventato improvvisamente una fonte di seri problemi.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/login-probel-defis-root-bag-v-telnet-pozvolyaet-zahvatit-kompyuter-bez-parolya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041b\u043e\u0433\u0438\u043d, \u043f\u0440\u043e\u0431\u0435\u043b, \u0434\u0435\u0444\u0438\u0441, root. \u0411\u0430\u0433 \u0432 telnet \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0437\u0430\u0445\u0432\u0430\u0442\u0438\u0442\u044c \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440 \u0431\u0435\u0437 \u043f\u0430\u0440\u043e\u043b\u044f | ProHoster","og:description":"\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u043f\u0430\u043a\u0435\u0442\u0435 GNU InetUtils \u0437\u0430\u0442\u0440\u043e\u043d\u0443\u043b\u0430 \u0432\u0441\u0435 \u0432\u0435\u0440\u0441\u0438\u0438 \u0441 1.9.3 \u043f\u043e 2.7 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e. \u041a\u0430\u0437\u0430\u043b\u043e\u0441\u044c \u0431\u044b, telnet \u0434\u0430\u0432\u043d\u043e \u0443\u0448\u0435\u043b \u0432 \u043f\u0440\u043e\u0448\u043b\u043e\u0435 \u0432\u043c\u0435\u0441\u0442\u0435 \u0441 \u043c\u043e\u0434\u0435\u043c\u0430\u043c\u0438 \u0438 dial-up, \u043d\u043e \u0438\u043c\u0435\u043d\u043d\u043e \u043e\u043d \u0432\u043d\u0435\u0437\u0430\u043f\u043d\u043e \u0441\u0442\u0430\u043b \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u043c \u0441\u0435\u0440\u044c\u0435\u0437\u043d\u043e\u0439.","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/login-probel-defis-root-bag-v-telnet-pozvolyaet-zahvatit-kompyuter-bez-parolya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-01-26T09:12:14+00:00","article:modified_time":"2026-01-26T09:12:14+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"155278","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-08 20:42:45","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-26 09:12:14","updated":"2026-02-08 20:42:45","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/155278","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=155278"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/155278\/revisions"}],"predecessor-version":[{"id":158081,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/155278\/revisions\/158081"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=155278"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=155278"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=155278"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}