Terminal2Shell: Una vulnerabilidad de día cero de 55 años de antigüedad, que data de 1971, afirma afectar a miles de millones de dispositivos.

Terminal2Shell afirma que una vulnerabilidad crítica que data de 1971 afecta a más de dos mil millones de dispositivos, permitiendo que cualquiera que abra una terminal obtenga acceso a una consola interactiva.

Sin embargo, el sitio web es satírico, no una divulgación confirmada de vulnerabilidad. Su supuesto "exploit" describe el uso normal de la terminal, lo que lo convierte en una broma sobre marketing de seguridad en lugar de una amenaza recién descubierta.

La página denomina al problema "TermGeddon", indica que su CVE está pendiente y afirma una puntuación CVSS de 11.0 sobre 10. Esta puntuación es una señal de alerta inmediata, ya que la escala CVSS oficial llega hasta 10.0. Por lo tanto, las afirmaciones sobre miles de millones de dispositivos afectados no deben considerarse hallazgos verificados.

Terminal2Shell: Vulnerabilidad de día cero de 55 años

El supuesto ataque requiere acceso local, un teclado y la capacidad de abrir una terminal. Luego, otorga al usuario los permisos de la cuenta ya iniciada.

Nada en esta descripción demuestra una elusión de autenticación, una intrusión remota o el acceso a la cuenta de otro usuario. El ataque descrito simplemente comienza con el acceso que la persona ya posee.

Esta distinción es crucial. Una shell proporciona una forma de introducir comandos. Una vulnerabilidad de seguridad debe ir más allá de demostrar que los comandos se ejecutan cuando un usuario autorizado los escribe. Terminal2Shell presenta el comportamiento esperado como un descubrimiento crítico, utilizando etiquetas alarmantes y un sitio web de marca para hacer que una función común parezca peligrosa.

Para los lectores, la pregunta relevante no es si una demostración abre una shell, sino quién controla esa shell, qué acceso necesitaba previamente y si el ataque traspasa un límite de seguridad. La propia descripción de Terminal2Shell no supera esta prueba porque el usuario ya tiene el acceso que se está "obteniendo".