Daži OpenVPN konfigurācijas faili var kaitēt ļaunprātīgai programmatūrai jūsu datorā

Ja datorā instalējāt OpenVPN, tad jums patiešām vajadzētu izlasīt šo ziņu. Nesenie pārskati apstiprināja, ka daži OpenVPN konfigurācijas faili var būt bīstami, atverot vārtus ļaunprātīgai programmatūrai, lai iekļūtu Windows datorā.

Kā ātru atgādinājumu OpenVPN konfigurācijas faili tiek izmantoti, lai palaistu virkni VPN pieslēguma norādījumu, piemēram, kādi šifrēšanas risinājumi jāizmanto, kādi attālinātie serveri var pieslēgties, kādus protokolus izmantot un tā tālāk. OpenVPN konfigurācijas failā ir svarīga komanda, kas ļauj lietotājiem izmantot jebkuru bināru skriptu. Tas varētu novest pie tā, ka hakeri var radīt reversos čaulas, kas ir ļoti grūti pamanāmas.

Citiem vārdiem sakot, uzbrucēji var novirzīt OpenVPN datplūsmu uz vienu konkrētu IP adresi un pēc tam to izmantot, lai palaistu komandas attālajā datorā, izmantojot speciāli izstrādāto OpenVPN konfigurācijas failu.

Žurnāla ziņojumā par Medium Jacob Baines piedāvā sīkāku informāciju par šo problēmu:

Neuzticamu ovpn failu izmantošana ir bīstama. Jūs atļaujat svešiniekam izpildīt patvaļīgas komandas datorā. Daži OpenVPN saderīgie klienti, piemēram, viskozitāte un Ubuntu tīkla pārvaldnieka GUI, atspējo šo darbību. Tomēr pēc ilgas diskusijas ar [email protected], šķiet, ka šāda rīcība nekad netiks noņemta no OpenVPN. Tātad, ja vien nezināt, kā lasīt ovpn failus, es iesaku jums būt ļoti piesardzīgiem attiecībā uz izmantotajiem konfigurācijas failiem.

Tātad, ja izmantojat OpenVPN, labākais risinājums ir vienkārši izvairīties no konfigurācijas failu lejupielādes. Varat arī pārslēgties uz alternatīvu VPN risinājumu. Mēs iesakām instalēt Cyberghost, vienu no labākajām VPN programmatūrām pasaulē. Sekojiet zemāk redzamajai saitei, lai saņemtu atlaidi.

Kāpēc izvēlēties CyberGhost? Cyberghost for Windows