Einige openvpn-Konfigurationsdateien können Malware auf Ihrem PC verbergen
Video: OpenVPN Настройка Windows 10, Как Пользоваться, Где Брать Файлы Конфигурации OVPN 2024
Wenn Sie OpenVPN auf Ihrem Computer installiert haben, sollten Sie diese Neuigkeit wirklich lesen. Jüngste Berichte haben bestätigt, dass bestimmte OpenVPN-Konfigurationsdateien gefährlich sein können. Dadurch kann Malware auf Ihren Windows-Computer gelangen.
Zur Erinnerung: In OpenVPN-Konfigurationsdateien werden eine Reihe von VPN-Verbindungsanweisungen ausgeführt, z. B.: Welche Kryptolösung soll verwendet werden? Mit welchen Remoteservern soll eine Verbindung hergestellt werden? Welche Protokolle sollen verwendet werden? In der OpenVPN-Konfigurationsdatei gibt es einen wichtigen Befehl, mit dem Benutzer ein beliebiges Binärskript ausführen können. Dies könnte dazu führen, dass Hacker Reverse-Shells generieren, die sehr schwer zu erkennen sind.
Mit anderen Worten, Angreifer können OpenVPN-Datenverkehr an eine bestimmte IP-Adresse leiten und dann mithilfe der speziell gestalteten OpenVPN-Konfigurationsdatei Befehle auf dem Remotecomputer ausführen.
In einem Blogbeitrag zu Medium bietet Jacob Baines weitere Details zu diesem Thema:
Die Verwendung von nicht vertrauenswürdigen OVPN-Dateien ist gefährlich. Sie erlauben einem Fremden, beliebige Befehle auf Ihrem Computer auszuführen. Einige OpenVPN-kompatible Clients wie Viscosity und Ubuntus Network Manager-GUI deaktivieren dieses Verhalten. Nach einer langen Diskussion mit [email protected] scheint es jedoch nicht so, als würde dieses Verhalten jemals von OpenVPN entfernt werden. Sofern Sie nicht wissen, wie man OVPN-Dateien liest, sollten Sie sehr vorsichtig mit den von Ihnen verwendeten Konfigurationsdateien sein.
Wenn Sie OpenVPN verwenden, ist es die beste Lösung, das Herunterladen von Konfigurationsdateien zu vermeiden. Sie können auch zu einer alternativen VPN-Lösung wechseln. Wir empfehlen die Installation von Cyberghost, einer der besten VPN-Software der Welt. Folgen Sie dem unten stehenden Link, um einen ermäßigten Preis zu erhalten.
Warum CyberGhost wählen?
- 256-Bit-AES-Verschlüsselung
- Über 3000 Server weltweit
- Toller Preisplan
- Hervorragende Unterstützung
Sie können jetzt steuern, welche Art von Apps auf Ihrem PC installiert werden können
Wir nähern uns der Veröffentlichung des Creators Update für Windows 10. Auf diese Weise veröffentlicht Microsoft häufiger neue Preview-Builds. Die neuen Builds enthalten keine neuen Funktionen, sondern verbessern die bereits präsentierten Funktionen. Der neueste Windows 10 Preview Build 15046 enthält eine Option, mit der Sie auswählen können, was…
Sie können jetzt Windows Terminal auf Ihrem Windows 10 PC herunterladen
Die Vorschau-Version von Windows Terminal kann jetzt im Microsoft Store heruntergeladen werden und bringt alle Befehlszeilentools in eine einzige App.
Microsoft bringt das neue Windows 10 Store-Update auf den Markt. Einige Benutzer können es nicht installieren
Microsoft hat am Montag mit der Einführung eines neuen Updates für den Windows 10 Store begonnen. Das Update ist sowohl für Windows 10 als auch für Windows 10 Mobile verfügbar und bringt einige Designänderungen in den Store. Obwohl das Update für beide Plattformen veröffentlicht wurde, geben viele Benutzer an, dass sie es in Windows 10 nicht herunterladen können.