Unele fișiere de configurare openvpn pot strecura malware pe computer

Video: How to Install & Setup OpenVPN on Windows 10 (2020) 2024

Video: How to Install & Setup OpenVPN on Windows 10 (2020) 2024
Anonim

Dacă ați instalat OpenVPN pe computer, atunci ar trebui să citiți cu adevărat această știre. Rapoartele recente au confirmat că anumite fișiere de configurare OpenVPN pot fi periculoase, deschizând poarta pentru ca malware să intre în computerul dvs. Windows.

Ca amintire rapidă, fișierele de configurare OpenVPN sunt utilizate pentru a rula o serie de instrucțiuni de conectare VPN, cum ar fi: ce soluție crypto să folosească, ce servere la distanță să se conecteze, ce protocoale să folosească și așa mai departe. Există o comandă importantă în fișierul de configurare OpenVPN care permite utilizatorilor orice script binar. Acest lucru ar putea duce la hackeri care generează shell-uri invers, care sunt foarte greu de depistat.

Cu alte cuvinte, atacatorii pot direcționa traficul OpenVPN către o anumită adresă IP și apoi îl pot folosi pentru a rula comenzi pe computerul de la distanță folosind fișierul de configurare OpenVPN special conceput.

Într-o postare pe blog pe Medium, Jacob Baines oferă detalii suplimentare despre această problemă:

Folosirea fișierelor ovpn de încredere este periculoasă. Permiteți unui străin să execute comenzi arbitrare pe computer. Unii clienți compatibili OpenVPN precum Viscosity și GUI Network Manager de Ubuntu dezactivează acest comportament. Cu toate acestea, după o lungă discuție cu [email protected], nu se pare că acest comportament va fi înlăturat vreodată din OpenVPN corespunzător. Ca atare, dacă nu știți să citiți fișiere ovpn, vă sugerez să vă preocupați cu privire la fișierele de configurare pe care le utilizați.

Deci, dacă utilizați OpenVPN, cea mai bună soluție este să evitați pur și simplu să descărcați fișierele de configurare. De asemenea, puteți trece la o soluție VPN alternativă. Vă recomandăm să instalați Cyberghost, unul dintre cele mai bune software VPN din lume. Urmați linkul disponibil mai jos pentru a obține la un preț redus.

De ce să alegi CyberGhost?

Cyberghost pentru Windows
  • Criptare AES de 256 biți
  • Peste 3000 de servere din întreaga lume
  • Plan de preț excelent
  • Suport excelent
Obține acum VPN CyberGhost

Unele fișiere de configurare openvpn pot strecura malware pe computer