Egyes OpenVPN-konfigurációs fájlok kártékony programokat okozhatnak a számítógépre

Ha az OpenVPN-t telepítette a számítógépére, akkor tényleg olvassa el ezt a híreket. A legfrissebb jelentések megerősítették, hogy bizonyos OpenVPN konfigurációs fájlok veszélyesek lehetnek, és megnyitják a rosszindulatú programok kapuját a Windows számítógépbe való belépéshez.

Gyors emlékeztetőként az OpenVPN konfigurációs fájljait olyan VPN-kapcsolati utasítások futtatására használják, mint például: milyen titkosítási megoldást kell használni, milyen távoli kiszolgálókhoz csatlakozni, milyen protokollokat kell használni, és így tovább. Van egy fontos parancs az OpenVPN konfigurációs fájlban, amely lehetővé teszi a felhasználók számára, hogy bármilyen bináris parancsfájlt használjanak. Ez azt eredményezheti, hogy a hackerek fordított kagylót hoznak létre, amelyeket nagyon nehéz észrevenni.

Más szavakkal, a támadók az OpenVPN forgalmat egy adott IP-címre irányíthatják, majd a távoli számítógépen futó parancsokat futtathatják a speciálisan kialakított OpenVPN konfigurációs fájl segítségével.

A Medium-on található blogbejegyzésben Jacob Baines további részleteket nyújt a problémáról:

A nem megbízható ovpn fájlok használata veszélyes. Egy idegennek tetszőleges parancsokat hajthat végre a számítógépen. Néhány OpenVPN-kompatibilis ügyfél, mint például a viszkozitás és az Ubuntu Network Manager GUI, letiltja ezt a viselkedést. Azonban a [email protected] hosszú beszélgetés után nem tűnik úgy, hogy ez a viselkedés valaha is megszűnik az OpenVPN-ről. Mint ilyen, hacsak nem tudja, hogyan kell olvasni az ovpn fájlokat, javaslom, hogy nagyon óvatos legyen a használt konfigurációs fájlokkal kapcsolatban.

Tehát, ha OpenVPN-t használsz, a legjobb megoldás az, hogy egyszerűen elkerüljük a konfigurációs fájlok letöltését. Választhat egy másik VPN-megoldásra is. Javasoljuk a Cyberghost telepítését, amely a világ egyik legjobb VPN szoftvere. Kövesse az alábbi linket a kedvezményes árért.

Miért válassza a CyberGhost? Cyberghost for Windows