Някои конфигурационни файлове на OpenVPN могат да промъкнат злонамерен софтуер във вашия компютър

Ако сте инсталирали OpenVPN на вашия компютър, тогава наистина трябва да прочетете тази новина. Последните доклади потвърдиха, че някои конфигуриращи файлове на OpenVPN могат да бъдат опасни, като отварят портата за влизане на зловреден софтуер във вашия компютър с Windows.

Напомняме ви, че конфигурационните файлове на OpenVPN се използват за стартиране на серия от инструкции за VPN връзка, като например: какво крипто решение да използвате, към кои отдалечени сървъри да се свържете, какви протоколи да използвате и т.н. В конфигурационния файл OpenVPN има важна команда, която позволява на потребителите да използват всеки двоичен скрипт. Това може да доведе до хакери, които генерират обратни черупки, които са много трудно забележими.

С други думи, нападателите могат да насочат трафика на OpenVPN към един конкретен IP адрес и след това да го използват, за да изпълняват команди на отдалечения компютър, използвайки специално създадения конфигурационен файл на OpenVPN.

В публикация в блога на Medium, Джейкъб Бейнс предлага повече подробности по този въпрос:

Използването на ненадеждни файлове ovpn е опасно. Вие позволявате на непознат да изпълнява произволни команди на вашия компютър. Някои OpenVPN съвместими клиенти като Viscosity и Ubuntu Network Manager GUI деактивират това поведение. Въпреки това, след дълга дискусия с [email protected], изглежда, че подобно поведение никога няма да бъде премахнато от OpenVPN. Като такъв, освен ако не знаете как да четете овпн файлове, предлагам ви да бъдете много предпазливи относно конфигурационните файлове, които използвате.

Така че, ако използвате OpenVPN, най-доброто решение е просто да избегнете изтеглянето на конфигурационни файлове. Можете също да преминете към алтернативно VPN решение. Препоръчваме ви да инсталирате Cyberghost, един от най-добрите VPN софтуер в света. Следвайте връзката по-долу, за да получите отстъпка.

Защо да изберете CyberGhost? Cyberghost за Windows