Als je OpenVPN op je computer hebt geïnstalleerd, zou je dit nieuws echt moeten lezen. Recente rapporten hebben bevestigd dat bepaalde OpenVPN-configuratiebestanden gevaarlijk kunnen zijn, waardoor de poort voor malware wordt geopend op uw Windows-computer.
Als een snelle herinnering worden OpenVPN-configuratiebestanden gebruikt om een reeks VPN-verbindingsinstructies uit te voeren, zoals: welke crypto-oplossing moet worden gebruikt, met welke externe servers om verbinding te maken, welke protocollen moeten worden gebruikt, enzovoort. Er is een belangrijke opdracht in het OpenVPN-configuratiebestand waarmee gebruikers elk binair script kunnen gebruiken. Dit kan ertoe leiden dat hackers reverse shells genereren die erg moeilijk te herkennen zijn.
Met andere woorden, aanvallers kunnen OpenVPN-verkeer naar een bepaald IP-adres leiden en het vervolgens gebruiken om opdrachten uit te voeren op de externe computer met behulp van het speciaal vervaardigde OpenVPN-configuratiebestand.
In een blogbericht op Medium biedt Jacob Baines meer informatie over dit probleem:
Het gebruik van niet-vertrouwde ovpn-bestanden is gevaarlijk. U staat een vreemde toe om willekeurige opdrachten op uw computer uit te voeren. Sommige OpenVPN compatibele clients zoals Viscosity en Ubuntu's Network Manager GUI schakelen dit gedrag uit. Echter, na een lange discussie met [email protected], lijkt het erop dat dit gedrag nooit zal worden verwijderd uit OpenVPN zelf. Als zodanig, tenzij je weet hoe je ovpn-bestanden moet lezen, raad ik aan dat je heel voorzichtig bent met de configuratiebestanden die je gebruikt.
Dus, als u OpenVPN gebruikt, is de beste oplossing om eenvoudig het downloaden van configuratiebestanden te vermijden. U kunt ook overschakelen naar een alternatieve VPN-oplossing. We raden aan Cyberghost te installeren, een van de beste VPN-software ter wereld. Volg de onderstaande link om een gereduceerde prijs te krijgen.
Waarom kiezen voor CyberGhost? Cyberghost voor Windows
- 256-bit AES-codering
- Meer dan 3000 servers wereldwijd
- Geweldig prijsplan
- Uitstekende ondersteuning
