Jotkin OpenVPN-määritystiedostot voivat hiipiä haittaohjelmia tietokoneellesi
Jos olet asentanut OpenVPN: n tietokoneellesi, sinun pitäisi todella lukea tämä uutinen. Viimeaikaiset raportit vahvistivat, että tietyt OpenVPN-kokoonpanotiedostot saattavat olla vaarallisia avaamalla portti haittaohjelmien syöttämiseksi Windows-tietokoneeseen.
Pikaviestinä OpenVPN-kokoonpanotiedostoja käytetään useiden VPN-yhteysohjeiden suorittamiseen, kuten: mitä salausratkaisua käytetään, mitkä etäpalvelimet muodostavat yhteyden, mitä protokollia käytetään ja niin edelleen. OpenVPN-kokoonpanotiedostossa on tärkeä komento, jonka avulla käyttäjät voivat käyttää mitä tahansa binäärisarjaa. Tämä voi johtaa hakkereihin, jotka tuottavat käänteisiä kuoret, joita on vaikea havaita.
Toisin sanoen hyökkääjät voivat ohjata OpenVPN-liikennettä yhteen tiettyyn IP-osoitteeseen ja käyttää sitä sitten komentojen suorittamiseen etätietokoneessa käyttämällä erityisesti muotoiltua OpenVPN-määritystiedostoa.
Medium-blogikirjoituksessa Jacob Baines tarjoaa lisätietoja tästä ongelmasta:
Epäluotettavien ovpn-tiedostojen käyttö on vaarallista. Annat muukalaiselle mahdollisuuden suorittaa mielivaltaisia komentoja tietokoneellasi. Jotkin OpenVPN-yhteensopivat asiakkaat, kuten viskositeetti ja Ubuntu Network Manager GUI, estävät tämän käyttäytymisen. Pitkän keskustelun jälkeen osoitteessa [email protected] ei kuitenkaan näytä siltä, että tämä käyttäytyminen poistetaan koskaan OpenVPN: stä. Jos et tiedä, kuinka lukea ovpn-tiedostoja, ehdotan, että olette hyvin varovaisia käyttämiesi kokoonpanotiedostojen suhteen.
Joten jos käytät OpenVPN: ää, paras ratkaisu on yksinkertaisesti välttää konfigurointitiedostojen lataaminen. Voit myös siirtyä vaihtoehtoiseen VPN-ratkaisuun. Suosittelemme asentamaan Cyberghostin, joka on yksi maailman parhaista VPN-ohjelmista. Noudata alla olevaa linkkiä saadaksesi alennushinnan.
Miksi valita CyberGhost? Cyberghost for Windows
- 256-bittinen AES-salaus
- Yli 3000 palvelinta maailmanlaajuisesti
- Suuri hinta suunnitelma
- Erinomainen tuki