Деякі конфігураційні файли OpenVPN можуть проникнути до вашого комп'ютера

Якщо ви встановили OpenVPN на вашому комп'ютері, то вам слід дійсно прочитати цю новину. Останні звіти підтвердили, що деякі конфігураційні файли OpenVPN можуть бути небезпечними, відкриваючи ворота для входу шкідливих програм у ваш комп'ютер Windows.

Нагадаємо, що конфігураційні файли OpenVPN використовуються для запуску ряду інструкцій для підключення VPN, таких як: яке крипто-рішення використовувати, до яких віддалених серверів можна підключитися, які протоколи використовувати і так далі. У конфігураційному файлі OpenVPN існує важлива команда, яка дозволяє користувачам виконувати будь-який двійковий сценарій. Це може призвести до того, що хакери генерують зворотні оболонки, які дуже важко помітити.

Іншими словами, зловмисники можуть направити трафік OpenVPN на одну конкретну IP-адресу, а потім використовувати його для запуску команд на віддаленому комп'ютері за допомогою спеціально створеного файлу конфігурації OpenVPN.

У блозі Medium, Джейкоб Бейнс пропонує більш детальну інформацію про цю проблему:

Використання ненадійних файлів ovpn небезпечно. Ви дозволяєте незнайомцю виконувати довільні команди на вашому комп'ютері. Деякі OpenVPN-сумісні клієнти, такі як Viscosity і Ubuntu Network Manager GUI, відключають цю поведінку. Однак, після тривалої дискусії з [email protected], здається, що така поведінка ніколи не буде видалена з власного OpenVPN. Таким чином, якщо ви не знаєте, як читати файли ovpn, я пропоную вам бути дуже обережними щодо файлів конфігурації, які ви використовуєте.

Отже, якщо ви використовуєте OpenVPN, найкращим рішенням є просто уникнути завантаження конфігураційних файлів. Ви також можете переключитися на альтернативне рішення VPN. Ми рекомендуємо встановити Cyberghost, один з кращих програмних засобів VPN у світі. Перейдіть за посиланням нижче, щоб отримати за зниженою ціною.

Навіщо вибирати CyberGhost? Cyberghost для Windows