Некоторые файлы конфигурации openvpn могут проникать на ваш компьютер

Видео: OpenVPN-сервер на Mikrotik: от подключения мобильных устройств до десктопов 2024

Видео: OpenVPN-сервер на Mikrotik: от подключения мобильных устройств до десктопов 2024
Anonim

Если вы установили OpenVPN на свой компьютер, то вам действительно стоит прочитать эту новость. Недавние отчеты подтвердили, что некоторые файлы конфигурации OpenVPN могут быть опасными, открывая путь для проникновения вредоносных программ на ваш компьютер Windows.

В качестве быстрого напоминания файлы конфигурации OpenVPN используются для запуска ряда инструкций по подключению VPN, таких как: какое крипто-решение использовать, к каким удаленным серверам подключаться, какие протоколы использовать и так далее. В конфигурационном файле OpenVPN есть важная команда, которая позволяет пользователям использовать любой двоичный скрипт. Это может привести к тому, что хакеры будут создавать обратные оболочки, которые очень трудно обнаружить.

Другими словами, злоумышленники могут направлять трафик OpenVPN на один конкретный IP-адрес, а затем использовать его для запуска команд на удаленном компьютере, используя специально созданный файл конфигурации OpenVPN.

В своем блоге на Medium Джейкоб Бейнс предлагает более подробную информацию об этой проблеме:

Использование недоверенных файлов ovpn опасно. Вы позволяете незнакомцу выполнять произвольные команды на вашем компьютере. Некоторые OpenVPN-совместимые клиенты, такие как Visidity и Ubuntu Network Manager GUI, отключают это поведение. Однако после долгого обсуждения с [email protected] не похоже, что это поведение когда-либо будет удалено из собственно OpenVPN. Поэтому, если вы не знаете, как читать файлы ovpn, я советую вам очень осторожно относиться к используемым вами файлам конфигурации.

Итак, если вы используете OpenVPN, лучшее решение - просто избегать загрузки конфигурационных файлов. Вы также можете переключиться на альтернативное решение VPN. Мы рекомендуем установить Cyberghost, одно из лучших программ для VPN в мире. Перейдите по ссылке ниже, чтобы получить скидку.

Почему стоит выбрать CyberGhost?

Cyberghost для Windows
  • 256-битное шифрование AES
  • Более 3000 серверов по всему миру
  • Отличный ценовой план
  • Отличная поддержка
Получить сейчас CyberGhost VPN

Некоторые файлы конфигурации openvpn могут проникать на ваш компьютер