Néhány openvpn konfigurációs fájl rosszindulatú programokat szúrhat be a számítógépén

Videó: Настройка OpenVPN client для Windows - инструкции для студентов «Школы Больших Данных» 2024

Videó: Настройка OpenVPN client для Windows - инструкции для студентов «Школы Больших Данных» 2024
Anonim

Ha telepítette az OpenVPN-t a számítógépére, akkor tényleg el kell olvasnia ezt a hírt. A legfrissebb jelentések megerősítették, hogy egyes OpenVPN konfigurációs fájlok veszélyesek lehetnek, és megnyitják a kaput a rosszindulatú programok számára a Windows számítógépbe történő belépéshez.

Gyors emlékeztetőül: az OpenVPN konfigurációs fájljait a VPN-kapcsolati utasítások sorozatának futtatásához használják, például: milyen titkosítási megoldást kell használni, milyen távoli szerverekhez csatlakozni, milyen protokollokat használni stb. Az OpenVPN konfigurációs fájljában van egy fontos parancs, amely lehetővé teszi a felhasználók számára, hogy bármilyen bináris szkriptet megadhassanak. Ez ahhoz vezethet, hogy a hackerek fordított héjakat generálnak, amelyeket nagyon nehéz észlelni.

Más szavakkal, a támadók az OpenVPN forgalmat egy adott IP címre irányíthatják, majd parancsok futtatására használhatják a távoli számítógépen a speciálisan kialakított OpenVPN konfigurációs fájl segítségével.

A médiumról szóló blogbejegyzésben Jacob Baines további részleteket nyújt erről a kérdésről:

A nem megbízható ovpn fájlok használata veszélyes. Megengedi egy idegennek, hogy tetszőleges parancsokat hajtson végre a számítógépen. Néhány OpenVPN-kompatibilis kliens, például a Viscosity és az Ubuntu Network Manager GUI, letiltja ezt a viselkedést. A [email protected] alatt folytatott hosszú megbeszélés után azonban nem tűnik úgy, hogy ezt a viselkedést valaha eltávolítják az OpenVPN-ből. Mint ilyen, ha nem tudod, hogyan kell elolvasni az ovpn fájlokat, azt javaslom, hogy legyen óvatos a használt konfigurációs fájlokkal kapcsolatban.

Tehát, ha OpenVPN-t használ, a legjobb megoldás az, ha egyszerűen elkerüli a konfigurációs fájlok letöltését. Válthat egy alternatív VPN-megoldásra is. Javasoljuk, hogy telepítse a Cyberghost-ot, a világ egyik legjobb VPN-szoftverét. A kedvezményes ár eléréséhez kövesse az alábbi linket.

Miért válassza a CyberGhost szolgáltatást?

Cyberghost for Windows
  • 256 bites AES titkosítás
  • Több mint 3000 szerver világszerte
  • Kiváló ár-terv
  • Kiváló támogatás
Töltse le most a CyberGhost VPN-t

Néhány openvpn konfigurációs fájl rosszindulatú programokat szúrhat be a számítógépén