Kai kurie „OpenVPN“ konfigūracijos failai gali kenkti kenkėjiškų programų jūsų kompiuteriui

Jei kompiuteryje įdiegėte „OpenVPN“, tai tikrai turėtumėte perskaityti šią naujieną. Naujausiose ataskaitose patvirtinta, kad tam tikri „OpenVPN“ konfigūracijos failai gali būti pavojingi, atveriant vartus, skirtus kenkėjiškoms programoms įeiti į „Windows“ kompiuterį.

Kaip greitas priminimas, OpenVPN konfigūracijos failai naudojami norint paleisti kelias VPN ryšio instrukcijas, pvz., Kokį šifravimo sprendimą naudoti, kokius nuotolinius serverius prisijungti, kokius protokolus naudoti ir pan. OpenVPN konfigūracijos faile yra svarbi komanda, leidžianti vartotojams bet kokį dvejetainį scenarijų. Tai gali lemti, kad įsilaužėliai generuoja atvirkštines lukštas, kurias sunku pastebėti.

Kitaip tariant, užpuolikai gali nukreipti „OpenVPN“ srautą į vieną konkrečią IP adresą ir tada naudoti jį paleisti nuotolinio kompiuterio komandas, naudodami specialiai sukurtą „OpenVPN“ konfigūracijos failą.

Dienoraštyje „Medium“ „Jacob Baines“ pateikia daugiau informacijos apie šią problemą:

Netinkamų failų naudojimas yra pavojingas. Jūs leidžiate nepažįstamam asmeniui vykdyti savavališkų komandų. Kai kurie „OpenVPN“ suderinami klientai, pvz., Klampumas ir „Ubuntu“ tinklo valdytojo GUI, išjungia šį elgesį. Tačiau po ilgos diskusijos su [email protected], atrodo, kad toks elgesys niekada nebus pašalintas iš tinkamo OpenVPN. Taigi, jei nežinote, kaip skaityti „ovpn“ failus, siūlau jums būti labai atsargiems dėl naudojamų konfigūracijos failų.

Taigi, jei naudojate „OpenVPN“, geriausias sprendimas yra tiesiog išvengti konfigūracijos failų atsisiuntimo. Taip pat galite pereiti prie alternatyvaus VPN sprendimo. Rekomenduojame įdiegti „ Cyberghost“, vieną geriausių VPN programinės įrangos pasaulyje. Sekite žemiau esančią nuorodą norėdami gauti nuolaidą.

Kodėl verta rinktis „CyberGhost“? „Cyberghost for Windows“

  • 256 bitų AES šifravimas
  • Daugiau nei 3000 serverių visame pasaulyje
  • Puikus kainų planas
  • Puikus palaikymas
Gaukite dabar „CyberGhost VPN“