Unele fișiere de configurare OpenVPN pot strecura malware pe PC

Dacă ați instalat OpenVPN pe computer, atunci ar trebui să citiți cu adevărat această știre. Rapoartele recente au confirmat faptul că anumite fișiere de configurare OpenVPN pot fi periculoase, deschizând poarta pentru ca malware-ul să intre în computerul dvs. Windows.

Ca o memento rapidă, fișierele de configurare OpenVPN sunt utilizate pentru a rula o serie de instrucțiuni de conectare VPN, cum ar fi: ce soluție de criptare să utilizeze, la care servere de la distanță să se conecteze, ce protocoale de utilizat și așa mai departe. Există o comandă importantă în fișierul de configurare OpenVPN care permite utilizatorilor să utilizeze orice script binar. Acest lucru ar putea duce la hackeri care generează cochilii inversi care sunt foarte greu de detectat.

Cu alte cuvinte, atacatorii pot direcționa traficul OpenVPN către o anumită adresă IP și apoi să-l folosească pentru a rula comenzi pe calculatorul la distanță folosind fișierul de configurare OpenVPN special creat.

Într-un post pe blog pe Medium, Jacob Baines oferă detalii suplimentare despre această problemă:

Utilizarea fișierelor nedovedite este periculoasă. Permiteți unui străin să execute comenzi arbitrare pe computer. Unii clienți compatibili OpenVPN, cum ar fi Viscosity și GUI-ul Managerului de rețea Ubuntu, dezactivează acest comportament. Cu toate acestea, după o lungă discuție cu [email protected], nu pare că acest comportament va fi vreodată eliminat din OpenVPN propriu-zis. Ca atare, dacă nu știți cum să citiți fișierele ovpn, vă sugerez să fiți foarte preocupați de fișierele de configurare pe care le utilizați.

Deci, dacă utilizați OpenVPN, cea mai bună soluție este să evitați descărcarea fișierelor config. De asemenea, puteți trece la o soluție VPN alternativă. Vă recomandăm să instalați Cyberghost, unul dintre cele mai bune software-uri VPN din lume. Urmați link-ul de mai jos pentru a obține un preț redus.

De ce să aleg CyberGhost? Cyberghost pentru Windows