Nekatere konfiguracijske datoteke OpenVPN lahko prikrijejo zlonamerno programsko opremo na vaš računalnik

Če ste v računalnik namestili OpenVPN, morate resnično prebrati to novico. Nedavna poročila so potrdila, da so nekatere nastavitvene datoteke OpenVPN lahko nevarne, kar odpira vrata za vnos zlonamerne programske opreme v računalnik Windows.

Opomba: Konfiguracijske datoteke OpenVPN se uporabljajo za izvajanje niza navodil za povezavo VPN, kot so: kakšna kripto rešitev, kateri oddaljeni strežniki se povezujejo, kateri protokoli naj se uporabljajo in tako naprej. V nastavitveni datoteki OpenVPN je pomemben ukaz, ki uporabnikom omogoča vsak binarni skript. To lahko povzroči, da hekerji ustvarjajo povratne lupine, ki jih je zelo težko opaziti.

Z drugimi besedami, napadalci lahko usmerijo promet OpenVPN na en določen naslov IP in ga nato uporabijo za izvajanje ukazov na oddaljenem računalniku s posebno oblikovano konfiguracijsko datoteko OpenVPN.

V objavi na blogu o mediju Jacob Baines ponuja dodatne podrobnosti o tem vprašanju:

Uporaba nezaupanih datotek ovpn je nevarna. Dovolite, da tujec izvrši poljubne ukaze na vašem računalniku. Nekateri odjemalci, ki so združljivi s sistemom OpenVPN, kot so Viskoznost in grafični uporabniški vmesnik Ubuntu Network Manager, onemogočajo to vedenje. Vendar pa se po dolgi razpravi z [email protected] ne zdi, da bo to vedenje kdajkoli odstranjeno iz pravilnega programa OpenVPN. Kot taka, če ne veste, kako brati ovpn datoteke, predlagam, da ste zelo previdni glede nastavitvenih datotek, ki jih uporabljate.

Torej, če uporabljate OpenVPN, je najboljša rešitev, da se preprosto izognete prenosu konfiguracijskih datotek. Lahko tudi preklopite na alternativno rešitev VPN. Priporočamo, da namestite Cyberghost, eno izmed najboljših programov za VPN na svetu. Sledite spodnji povezavi, da dobite po znižani ceni.

Zakaj izbrati CyberGhost? Cyberghost za Windows