Некоторые файлы конфигурации OpenVPN могут проникать на ваш компьютер

Если вы установили OpenVPN на свой компьютер, то вам действительно стоит прочитать эту новость. Недавние отчеты подтвердили, что некоторые файлы конфигурации OpenVPN могут быть опасными, открывая путь для проникновения вредоносных программ на ваш компьютер Windows.

В качестве быстрого напоминания файлы конфигурации OpenVPN используются для запуска ряда инструкций по подключению VPN, таких как: какое крипто-решение использовать, к каким удаленным серверам подключаться, какие протоколы использовать и так далее. В конфигурационном файле OpenVPN есть важная команда, которая позволяет пользователям использовать любой двоичный скрипт. Это может привести к тому, что хакеры генерируют обратные оболочки, которые очень трудно обнаружить.

Другими словами, злоумышленники могут направлять трафик OpenVPN на один конкретный IP-адрес, а затем использовать его для запуска команд на удаленном компьютере, используя специально созданный файл конфигурации OpenVPN.

В своем блоге на Medium Джейкоб Бейнс предлагает более подробную информацию об этой проблеме:

Использование недоверенных файлов ovpn опасно. Вы позволяете незнакомцу выполнять произвольные команды на вашем компьютере. Некоторые OpenVPN-совместимые клиенты, такие как Visidity и Ubuntu Network Manager GUI, отключают это поведение. Однако после долгого обсуждения с [email protected] не похоже, что это поведение когда-либо будет удалено из собственно OpenVPN. Поэтому, если вы не знаете, как читать файлы ovpn, я советую вам очень осторожно относиться к используемым вами файлам конфигурации.

Итак, если вы используете OpenVPN, лучшее решение - просто избегать загрузки файлов конфигурации. Вы также можете переключиться на альтернативное решение VPN. Мы рекомендуем установить Cyberghost, одно из лучших программ для VPN в мире. Перейдите по ссылке ниже, чтобы получить скидку.

Почему стоит выбрать CyberGhost? Cyberghost для Windows