Jotkin OpenVPN-määritystiedostot voivat hiipiä haittaohjelmia tietokoneellesi

Jos olet asentanut OpenVPN: n tietokoneellesi, sinun pitäisi todella lukea tämä uutinen. Viimeaikaiset raportit vahvistivat, että tietyt OpenVPN-kokoonpanotiedostot saattavat olla vaarallisia avaamalla portti haittaohjelmien syöttämiseksi Windows-tietokoneeseen.

Pikaviestinä OpenVPN-kokoonpanotiedostoja käytetään useiden VPN-yhteysohjeiden suorittamiseen, kuten: mitä salausratkaisua käytetään, mitkä etäpalvelimet muodostavat yhteyden, mitä protokollia käytetään ja niin edelleen. OpenVPN-kokoonpanotiedostossa on tärkeä komento, jonka avulla käyttäjät voivat käyttää mitä tahansa binäärisarjaa. Tämä voi johtaa hakkereihin, jotka tuottavat käänteisiä kuoret, joita on vaikea havaita.

Toisin sanoen hyökkääjät voivat ohjata OpenVPN-liikennettä yhteen tiettyyn IP-osoitteeseen ja käyttää sitä sitten komentojen suorittamiseen etätietokoneessa käyttämällä erityisesti muotoiltua OpenVPN-määritystiedostoa.

Medium-blogikirjoituksessa Jacob Baines tarjoaa lisätietoja tästä ongelmasta:

Epäluotettavien ovpn-tiedostojen käyttö on vaarallista. Annat muukalaiselle mahdollisuuden suorittaa mielivaltaisia ​​komentoja tietokoneellasi. Jotkin OpenVPN-yhteensopivat asiakkaat, kuten viskositeetti ja Ubuntu Network Manager GUI, estävät tämän käyttäytymisen. Pitkän keskustelun jälkeen osoitteessa [email protected] ei kuitenkaan näytä siltä, ​​että tämä käyttäytyminen poistetaan koskaan OpenVPN: stä. Jos et tiedä, kuinka lukea ovpn-tiedostoja, ehdotan, että olette hyvin varovaisia ​​käyttämiesi kokoonpanotiedostojen suhteen.

Joten jos käytät OpenVPN: ää, paras ratkaisu on yksinkertaisesti välttää konfigurointitiedostojen lataaminen. Voit myös siirtyä vaihtoehtoiseen VPN-ratkaisuun. Suosittelemme asentamaan Cyberghostin, joka on yksi maailman parhaista VPN-ohjelmista. Noudata alla olevaa linkkiä saadaksesi alennushinnan.

Miksi valita CyberGhost? Cyberghost for Windows

  • 256-bittinen AES-salaus
  • Yli 3000 palvelinta maailmanlaajuisesti
  • Suuri hinta suunnitelma
  • Erinomainen tuki
Hanki nyt CyberGhost VPN