Hvis du installerede OpenVPN på din computer, så skal du virkelig læse denne nyhed. Nylige rapporter har bekræftet, at visse OpenVPN config-filer kan være farlige, og åbner porten for malware, så de kan komme ind på din Windows-computer.
Som en hurtig påmindelse bruges OpenVPN-konfigurationsfiler til at køre en række VPN-forbindelsesinstruktioner, såsom: hvilken kryptoløsning der skal bruges, hvilke eksterne servere der skal oprettes forbindelse til, hvilke protokoller der skal bruges osv. Der er en vigtig kommando i OpenVPN config-filen, der giver brugerne mulighed for at bruge et hvilket som helst binært script. Dette kan føre til hackere, der genererer omvendte skaller, der er meget vanskelige at få øje på.
Med andre ord kan angriberne lede OpenVPN-trafik til en bestemt IP-adresse og derefter bruge den til at køre kommandoer på den eksterne computer ved hjælp af den specielt udformede OpenVPN-konfigurationsfil.
I et blogpost på Medium tilbyder Jacob Baines yderligere detaljer om dette problem:
Brug af usikre ovpn-filer er farligt. Du tillader en fremmed at udføre vilkårlig kommandoer på din computer. Nogle OpenVPN-kompatible klienter som Viscosity og Ubuntu's Network Manager GUI deaktivere denne adfærd. Men efter en lang diskussion med [email protected] ser det ikke ud til, at denne adfærd nogensinde vil blive fjernet fra OpenVPN. Som sådan, medmindre du ved, hvordan du læser ovpn-filer, foreslår jeg, at du er meget forsigtig med de konfigurationsfiler du bruger.
Så hvis du bruger OpenVPN, er den bedste løsning simpelthen undgå at downloade config-filer. Du kan også skifte til en alternativ VPN-løsning. Vi anbefaler at installere Cyberghost, en af de bedste VPN-software i verden. Følg linket til rådighed nedenfor for at komme til en nedsat pris.
Hvorfor vælge CyberGhost? Cyberghost til Windows
- 256-bit AES-kryptering
- Over 3000 servere over hele verden
- Stor prisplan
- Fremragende støtte
