Einige openvpn-Konfigurationsdateien können Malware auf Ihrem PC verbergen

Video: OpenVPN Настройка Windows 10, Как Пользоваться, Где Брать Файлы Конфигурации OVPN 2024

Video: OpenVPN Настройка Windows 10, Как Пользоваться, Где Брать Файлы Конфигурации OVPN 2024
Anonim

Wenn Sie OpenVPN auf Ihrem Computer installiert haben, sollten Sie diese Neuigkeit wirklich lesen. Jüngste Berichte haben bestätigt, dass bestimmte OpenVPN-Konfigurationsdateien gefährlich sein können. Dadurch kann Malware auf Ihren Windows-Computer gelangen.

Zur Erinnerung: In OpenVPN-Konfigurationsdateien werden eine Reihe von VPN-Verbindungsanweisungen ausgeführt, z. B.: Welche Kryptolösung soll verwendet werden? Mit welchen Remoteservern soll eine Verbindung hergestellt werden? Welche Protokolle sollen verwendet werden? In der OpenVPN-Konfigurationsdatei gibt es einen wichtigen Befehl, mit dem Benutzer ein beliebiges Binärskript ausführen können. Dies könnte dazu führen, dass Hacker Reverse-Shells generieren, die sehr schwer zu erkennen sind.

Mit anderen Worten, Angreifer können OpenVPN-Datenverkehr an eine bestimmte IP-Adresse leiten und dann mithilfe der speziell gestalteten OpenVPN-Konfigurationsdatei Befehle auf dem Remotecomputer ausführen.

In einem Blogbeitrag zu Medium bietet Jacob Baines weitere Details zu diesem Thema:

Die Verwendung von nicht vertrauenswürdigen OVPN-Dateien ist gefährlich. Sie erlauben einem Fremden, beliebige Befehle auf Ihrem Computer auszuführen. Einige OpenVPN-kompatible Clients wie Viscosity und Ubuntus Network Manager-GUI deaktivieren dieses Verhalten. Nach einer langen Diskussion mit [email protected] scheint es jedoch nicht so, als würde dieses Verhalten jemals von OpenVPN entfernt werden. Sofern Sie nicht wissen, wie man OVPN-Dateien liest, sollten Sie sehr vorsichtig mit den von Ihnen verwendeten Konfigurationsdateien sein.

Wenn Sie OpenVPN verwenden, ist es die beste Lösung, das Herunterladen von Konfigurationsdateien zu vermeiden. Sie können auch zu einer alternativen VPN-Lösung wechseln. Wir empfehlen die Installation von Cyberghost, einer der besten VPN-Software der Welt. Folgen Sie dem unten stehenden Link, um einen ermäßigten Preis zu erhalten.

Warum CyberGhost wählen?

Cyberghost für Windows
  • 256-Bit-AES-Verschlüsselung
  • Über 3000 Server weltweit
  • Toller Preisplan
  • Hervorragende Unterstützung
Holen Sie sich jetzt CyberGhost VPN

Einige openvpn-Konfigurationsdateien können Malware auf Ihrem PC verbergen