{"id":155278,"date":"2026-01-26T11:12:14","date_gmt":"2026-01-26T09:12:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/login-probel-defis-root-bag-v-telnet-pozvolyaet-zahvatit-kompyuter-bez-parolya"},"modified":"2026-01-26T11:12:14","modified_gmt":"2026-01-26T09:12:14","slug":"login-probel-defis-root-bag-v-telnet-pozvolyaet-zahvatit-kompyuter-bez-parolya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/login-probel-defis-root-bag-v-telnet-pozvolyaet-zahvatit-kompyuter-bez-parolya","title":{"rendered":"Login, espa\u00e7o, h\u00edfen, root. Um bug no telnet permite acessar o computador sem senha.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Uma vulnerabilidade no pacote GNU InetUtils afetou todas as vers\u00f5es de 1.9.3 a 2.7 inclu\u00eddas.<\/p>\n

\u00c0 primeira vista, o telnet parece ter sido superado por modem e discagem, mas ele repentinamente se tornou a fonte de uma s\u00e9ria vulnerabilidade. Foi descoberto um bug no GNU InetUtils que permite o acesso remoto ao sistema como root sem senha, simplesmente enviando um valor de vari\u00e1vel de ambiente especialmente formado.<\/p>\n

O problema afeta o servidor telnetd, que faz parte do GNU InetUtils. Ele passa para o programa login o valor da vari\u00e1vel USER recebido do cliente, sem qualquer verifica\u00e7\u00e3o. Isso pode ser explorado se o cliente enviar a string \"-f root\" como USER e se conectar com o par\u00e2metro telnet -a ou –login. Como resultado, o login interpreta isso como um sinalizador de servi\u00e7o, ignora o procedimento padr\u00e3o de autentica\u00e7\u00e3o e autoriza automaticamente o usu\u00e1rio como root.<\/p>\n

A vulnerabilidade recebeu o identificador CVE-2026-24061 e uma pontua\u00e7\u00e3o de CVSS: 9.8. Todas as vers\u00f5es do GNU InetUtils, desde 1.9.3 at\u00e9 2.7 inclu\u00eddas, est\u00e3o em risco. O bug est\u00e1 presente no projeto h\u00e1 quase 11 anos, desde maio de 2015, mas foi identificado apenas agora. Essencialmente, \u00e9 um exemplo cl\u00e1ssico de vulnerabilidade antiga, onde uma string perigosa \u00e9 passada para uma utilidade do sistema com privil\u00e9gios de root sem filtragem.<\/p>\n

Os autores do aviso recomendam expressamente n\u00e3o usar o telnetd, restringir o acesso \u00e0 porta telnet apenas a clientes confi\u00e1veis e instalar a corre\u00e7\u00e3o o mais r\u00e1pido poss\u00edvel ou atualizar para uma vers\u00e3o que resolva o problema. Uma solu\u00e7\u00e3o tempor\u00e1ria pode ser desativar completamente o telnetd ou usar uma vers\u00e3o personalizada do login que n\u00e3o suporte o par\u00e2metro \"-f\".<\/p>\n

A vulnerabilidade foi descoberta pelo pesquisador Carlos Cortes Alvarez, e o patch foi preparado e aprimorado pelos desenvolvedores do GNU InetUtils em janeiro de 2026. As corre\u00e7\u00f5es incluem a sanitiza\u00e7\u00e3o de todas as vari\u00e1veis usadas na forma\u00e7\u00e3o do comando de chamada do login, de modo a tornar tais ataques invi\u00e1veis em princ\u00edpio.<\/p>\n

A hist\u00f3ria parece quase simb\u00f3lica: um protocolo obsoleto, um servi\u00e7o esquecido e um erro l\u00f3gico cl\u00e1ssico levaram \u00e0 completa compromiss\u00e3o do sistema. Mais uma lembran\u00e7a de que mesmo tecnologias 'antigas' podem permanecer uma amea\u00e7a real se ainda estiverem em produ\u00e7\u00e3o.<\/p>\n

Logo ap\u00f3s a publica\u00e7\u00e3o da informa\u00e7\u00e3o sobre a vulnerabilidade, a equipe de pesquisadores implantou sensores honeypot para monitorar tentativas reais de explora\u00e7\u00e3o. Os atacantes n\u00e3o demoraram a aparecer. Em 18 horas de observa\u00e7\u00e3o, foram registradas 60 tentativas de invas\u00e3o de 18 fontes \u00fanicas. endere\u00e7os IP<\/a>. Segundo a plataforma Censys, cerca de tr\u00eas mil sistemas em todo o mundo se tornaram potencialmente vulner\u00e1veis, embora uma parte significativa deles prov\u00e1vel tamb\u00e9m seja iscas honeypot.<\/p>\n

A an\u00e1lise do tr\u00e1fego interceptado revelou um quadro bastante variado. O atacante mais ativo era do endere\u00e7o 178.16.53.82, que realizou 12 sess\u00f5es contra 10 alvos diferentes. Suas a\u00e7\u00f5es eram totalmente automatizadas: ap\u00f3s obter acesso, um conjunto padr\u00e3o de comandos de reconhecimento era executado, como uname -a, id, leitura de \/proc\/cpuinfo e \/etc\/passwd. Uma caracter\u00edstica not\u00e1vel foi a encapsula\u00e7\u00e3o da sa\u00edda dos comandos com marcadores especiais para posterior an\u00e1lise, o que claramente aponta para um botnet ou um sistema automatizado de coleta de dados.<\/p>\n

Um invasor mais sofisticado estava no endere\u00e7o 216.106.186.24. Ele se concentrou em uma sub-rede espec\u00edfica e tentou estabelecer uma chave SSH para acesso permanente, al\u00e9m de baixar e executar um script Python de um servidor externo \u2014 presumivelmente, um malware para minera\u00e7\u00e3o de criptomoedas ou um botnet. No entanto, ambas as tentativas falharam: o diret\u00f3rio .ssh n\u00e3o existia no sistema alvo, assim como faltavam o curl e o python.<\/p>\n

Dois atacantes com os endere\u00e7os 167.172.111.135 e 165.22.30.48 despertam especial interesse. Ao contr\u00e1rio dos demais, eles n\u00e3o tentaram imediatamente obter acesso root, mas experimentaram com contas nobody, daemon e at\u00e9 uma inexistente nonexistent123. Os atrasos entre as sess\u00f5es e a l\u00f3gica das a\u00e7\u00f5es indicam a presen\u00e7a de uma pessoa real atr\u00e1s do teclado. Provavelmente, s\u00e3o hackers mais experientes que conhecem sistemas de detec\u00e7\u00e3o de intrus\u00e3o e t\u00eam t\u00e9cnicas para elevar privil\u00e9gios.<\/p>\n

Alguns atacantes demonstraram uma neglig\u00eancia surpreendente na seguran\u00e7a operacional. Por exemplo, um invasor do endere\u00e7o 67.220.95.16 usou o mesmo IP tanto para explora\u00e7\u00e3o quanto para hospedar um servidor com malware. Outros revelaram acidentalmente os nomes de seus hosts atrav\u00e9s da vari\u00e1vel DISPLAY: um trabalhava em um sistema chamado MiniBear, outro \u2014 em uma m\u00e1quina virtual shared-vm2.localdomain, e um terceiro se conectava diretamente a partir de um ambiente gr\u00e1fico completo do Kali Linux.<\/p>\n

De modo geral, o n\u00edvel dos atacantes foi bastante baixo. Entre 18 fontes de ataque, apenas algumas mostraram sinais de profissionalismo. A maioria usava ferramentas automatizadas b\u00e1sicas ou simplesmente digitava aleatoriamente, seguindo instru\u00e7\u00f5es da internet. O sistema de detec\u00e7\u00e3o de intrus\u00f5es Suricata conseguiu identificar o momento em que um dos atacantes obteve acesso root, o que confirma mais uma vez a import\u00e2ncia de uma prote\u00e7\u00e3o em m\u00faltiplas camadas e do monitoramento do tr\u00e1fego de rede.<\/p>\n

Os pesquisadores observam que essa vulnerabilidade, por um lado, deu oportunidade para hackers amadores praticarem, e por outro, permitiu que especialistas em seguran\u00e7a coletassem dados valiosos sobre t\u00e1ticas e ferramentas atuais dos invasores.<\/p>\n

<\/p>\n

Saiba mais: https:\/\/www.securitylab.ru\/news\/568478.php<\/a><\/p>\n

<\/noindex><\/noindex><\/p>\n

Fonte: linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u043f\u0430\u043a\u0435\u0442\u0435 GNU InetUtils \u0437\u0430\u0442\u0440\u043e\u043d\u0443\u043b\u0430 \u0432\u0441\u0435 \u0432\u0435\u0440\u0441\u0438\u0438 \u0441 1.9.3 \u043f\u043e 2.7 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e. \u041a\u0430\u0437\u0430\u043b\u043e\u0441\u044c \u0431\u044b, telnet \u0434\u0430\u0432\u043d\u043e \u0443\u0448\u0435\u043b \u0432 \u043f\u0440\u043e\u0448\u043b\u043e\u0435 \u0432\u043c\u0435\u0441\u0442\u0435 \u0441 \u043c\u043e\u0434\u0435\u043c\u0430\u043c\u0438 \u0438 dial-up, \u043d\u043e \u0438\u043c\u0435\u043d\u043d\u043e \u043e\u043d \u0432\u043d\u0435\u0437\u0430\u043f\u043d\u043e \u0441\u0442\u0430\u043b \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u043c \u0441\u0435\u0440\u044c\u0435\u0437\u043d\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438. \u0412 GNU InetUtils \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d \u0431\u0430\u0433, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e \u0432\u043e\u0439\u0442\u0438 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u043f\u043e\u0434 root \u0431\u0435\u0437 \u043f\u0430\u0440\u043e\u043b\u044f, \u043f\u0440\u043e\u0441\u0442\u043e \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0432 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0441\u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f. […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-155278","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Login, espa\u00e7o, h\u00edfen, root. Um bug no telnet permite sequestrar um computador sem senha | ProHoster","description":"A vulnerabilidade no pacote GNU InetUtils afetou todas as vers\u00f5es de 1.9.3 at\u00e9 2.7, inclusive. \u00c0 primeira vista, o telnet parecia j\u00e1 ter se tornado uma rel\u00edquia do passado junto com modems e conex\u00f5es dial-up, mas ele de repente se tornou a origem de um problema s\u00e9rio.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/news\/login-probel-defis-root-bag-v-telnet-pozvolyaet-zahvatit-kompyuter-bez-parolya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041b\u043e\u0433\u0438\u043d, \u043f\u0440\u043e\u0431\u0435\u043b, \u0434\u0435\u0444\u0438\u0441, root. \u0411\u0430\u0433 \u0432 telnet \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0437\u0430\u0445\u0432\u0430\u0442\u0438\u0442\u044c \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440 \u0431\u0435\u0437 \u043f\u0430\u0440\u043e\u043b\u044f | ProHoster","og:description":"\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u043f\u0430\u043a\u0435\u0442\u0435 GNU InetUtils \u0437\u0430\u0442\u0440\u043e\u043d\u0443\u043b\u0430 \u0432\u0441\u0435 \u0432\u0435\u0440\u0441\u0438\u0438 \u0441 1.9.3 \u043f\u043e 2.7 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e. \u041a\u0430\u0437\u0430\u043b\u043e\u0441\u044c \u0431\u044b, telnet \u0434\u0430\u0432\u043d\u043e \u0443\u0448\u0435\u043b \u0432 \u043f\u0440\u043e\u0448\u043b\u043e\u0435 \u0432\u043c\u0435\u0441\u0442\u0435 \u0441 \u043c\u043e\u0434\u0435\u043c\u0430\u043c\u0438 \u0438 dial-up, \u043d\u043e \u0438\u043c\u0435\u043d\u043d\u043e \u043e\u043d \u0432\u043d\u0435\u0437\u0430\u043f\u043d\u043e \u0441\u0442\u0430\u043b \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u043c \u0441\u0435\u0440\u044c\u0435\u0437\u043d\u043e\u0439.","og:url":"https:\/\/prohoster.info\/pt\/blog\/news\/login-probel-defis-root-bag-v-telnet-pozvolyaet-zahvatit-kompyuter-bez-parolya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-01-26T09:12:14+00:00","article:modified_time":"2026-01-26T09:12:14+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"155278","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-08 20:42:45","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-26 09:12:14","updated":"2026-02-08 20:42:45","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/155278","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=155278"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/155278\/revisions"}],"predecessor-version":[{"id":158081,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/155278\/revisions\/158081"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=155278"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=155278"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=155278"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}