Hvis du installerte OpenVPN på datamaskinen din, bør du lese dette nyheten. Nyere rapporter bekreftet at visse OpenVPN-konfigurasjonsfiler kan være farlige, noe som åpner porten for skadelig programvare for å komme inn på Windows-datamaskinen din.

Som en rask påminnelse brukes OpenVPN-konfigurasjonsfiler til å kjøre en serie VPN-tilkoblingsinstruksjoner, for eksempel: hvilken kryptoløsning du skal bruke, hvilke eksterne servere du skal koble til, hvilke protokoller du skal bruke, og så videre. Det er en viktig kommando i OpenVPN-konfigurasjonsfilen som tillater brukere å bruke hvilket som helst binært skript. Dette kan føre til at hackere genererer omvendte skjell som det er veldig vanskelig å få øye på.

Med andre ord kan angripere dirigere OpenVPN-trafikk til en bestemt IP-adresse og deretter bruke den til å kjøre kommandoer på den eksterne datamaskinen ved hjelp av den spesiallagde OpenVPN-konfigurasjonsfilen.

I et blogginnlegg om Medium tilbyr Jacob Baines ytterligere detaljer om dette problemet:

Det er farlig å bruke ikke-betrodde ovpn-filer. Du lar en fremmed utføre vilkårlige kommandoer på datamaskinen din. Noen OpenVPN-kompatible klienter som Viscosity og Ubuntu Network Manager GUI deaktiverer denne oppførselen. Etter en lang diskusjon med [email protected] ser det imidlertid ikke ut som om denne oppførselen vil bli fjernet fra OpenVPN. Som sådan, med mindre du vet hvordan du leser ovpn-filer, foreslår jeg at du er veldig på vakt med konfigurasjonsfilene du bruker.

Så hvis du bruker OpenVPN, er den beste løsningen å unngå å laste ned konfigurasjonsfiler. Du kan også bytte til en alternativ VPN-løsning. Vi anbefaler å installere Cyberghost, en av de beste VPN-programvarene i verden. Følg lenken tilgjengelig nedenfor for å få en nedsatt pris.

Hvorfor velge CyberGhost?

Cyberghost for Windows

• 256-bit AES-kryptering
• Over 3000 servere over hele verden
• Stor prisplan
• Utmerket støtte

Få nå CyberGhost VPN