Ако сте инсталирали ОпенВПН на свом рачунару, онда бисте заиста требали прочитати ову вијест. Недавни извештаји су потврдили да су неке ОпенВПН конфигурационе датотеке опасне, отварајући врата за улазак малваре-а на Виндовс рачунар.
Као кратак подсетник, ОпенВПН конфигурациони фајлови се користе за покретање низа ВПН инструкција за повезивање, као што су: које крипто решење за коришћење, са којим удаљеним серверима да се повежу, које протоколе да користе, и тако даље. Постоји важна команда у ОпенВПН конфигурационом фајлу која омогућава корисницима да користе било који бинарни скрипт. То може довести до тога да хакери генеришу обрнуте љуске које је тешко уочити.
Другим речима, нападачи могу усмерити ОпенВПН саобраћај на једну одређену ИП адресу, а затим га користити за покретање команди на удаљеном рачунару помоћу специјално креираног ОпенВПН конфигурационог фајла.
У посту на блогу о Медијуму, Јацоб Баинес нуди додатне детаље о овом питању:
Употреба непоузданих датотека овпн је опасна. Дозвољаваш странцу да изврши произвољне команде на рачунару. Неки ОпенВПН компатибилни клијенти као што су Вискозност и Убунту Нетворк Манагер ГУИ онемогућавају ово понашање. Међутим, након дуге дискусије са сецурити@опенвпн.нет, изгледа да овакво понашање никада неће бити уклоњено из ОпенВПН-а. Као такав, уколико не знате како да читате овпн фајлове, предлажем да будете веома опрезни у вези конфигурационих датотека које користите.
Дакле, ако користите ОпенВПН, најбоље рјешење је једноставно избјећи преузимање конфигурацијских датотека. Можете се пребацити и на алтернативно ВПН рјешење. Препоручујемо да инсталирате Цибергхост, један од најбољих ВПН софтвера на свету. Следите линк испод да бисте добили по сниженој цени.
Зашто одабрати ЦиберГхост? Цибергхост за Виндовс
- 256-битна АЕС енкрипција
- Преко 3000 сервера широм света
- Одличан план цена
- Одлична подршка
