Dacă ați instalat OpenVPN pe computer, atunci ar trebui să citiți cu adevărat această știre. Rapoartele recente au confirmat că anumite fișiere de configurare OpenVPN pot fi periculoase, deschizând poarta către malware pentru a intra pe computerul dvs. Windows.
Pentru a vă reaminti, fișierele de configurare OpenVPN sunt utilizate pentru a rula o serie de instrucțiuni de conectare VPN, cum ar fi: ce soluție de criptare să utilizați, ce servere la distanță să vă conectați, ce protocoale să utilizați și așa mai departe. Există o comandă importantă în fișierul de configurare OpenVPN care permite utilizatorilor orice script binar. Acest lucru ar putea duce la hackerii care generează cochilii inverse care sunt foarte greu de observat.
Cu alte cuvinte, atacatorii pot direcționa traficul OpenVPN către o anumită adresă IP și apoi îl pot folosi pentru a rula comenzi pe computerul de la distanță folosind fișierul de configurare OpenVPN special creat..
Într-o postare pe blog pe Medium, Jacob Baines oferă mai multe detalii despre acest număr:
Utilizarea fișierelor ovpn de încredere este periculoasă. Permiteți unui străin să execute comenzi arbitrare pe computerul dvs. Unii clienți compatibili OpenVPN, cum ar fi Viscosity și GUI Network Manager Ubuntu dezactivează acest comportament. Cu toate acestea, după o lungă discuție cu [email protected], nu pare că acest comportament va fi vreodată eliminat din OpenVPN propriu-zis. Ca atare, dacă nu știți cum să citiți fișiere ovpn, vă sugerez să fiți foarte atenți la fișierele de configurare pe care le utilizați.
Deci, dacă utilizați OpenVPN, cea mai bună soluție este să evitați pur și simplu descărcarea fișierelor de configurare. De asemenea, puteți trece la o soluție VPN alternativă. Vă recomandăm să instalați Cyberghost, unul dintre cele mai bune programe VPN din lume. Urmați linkul disponibil mai jos pentru a obține un preț redus.
Alegere inteligentă! Caracteristici puternice:
- Criptare AES pe 256 de biți
- Peste 5600 de servere în întreaga lume
- Planuri de preț excelente
- Suport excelent
- Securitate cibernetică