Se hai installato OpenVPN sul tuo computer, dovresti davvero leggere questa notizia. Rapporti recenti hanno confermato che alcuni file di configurazione di OpenVPN possono essere pericolosi, aprendo il cancello affinché il malware entri nel tuo computer Windows.
Come promemoria rapido, i file di configurazione OpenVPN vengono utilizzati per eseguire una serie di istruzioni di connessione VPN, quali: quale soluzione crittografica utilizzare, quali server remoti connettersi, quali protocolli utilizzare e così via. Esiste un comando importante nel file di configurazione di OpenVPN che consente agli utenti di utilizzare qualsiasi script binario. Ciò potrebbe portare a hacker che generano gusci inversi molto difficili da individuare.
In altre parole, gli utenti malintenzionati possono indirizzare il traffico OpenVPN a un determinato indirizzo IP e quindi utilizzarlo per eseguire comandi sul computer remoto utilizzando il file di configurazione OpenVPN appositamente predisposto.
In un post sul blog su Medium, Jacob Baines offre ulteriori dettagli su questo problema:
L'utilizzo di file ovpn non attendibili è pericoloso. Stai permettendo ad un estraneo di eseguire comandi arbitrari sul tuo computer. Alcuni client compatibili con OpenVPN come Viscosity e la GUI di Network Manager di Ubuntu disabilitano questo comportamento. Tuttavia, dopo una lunga discussione con [email protected], non sembra che questo comportamento verrà mai rimosso da OpenVPN corretto. Pertanto, a meno che tu non sappia come leggere i file di ovpn, ti suggerisco di essere molto cauto riguardo ai file di configurazione che stai utilizzando.
Quindi, se stai usando OpenVPN, la soluzione migliore è semplicemente evitare di scaricare i file di configurazione. È anche possibile passare a una soluzione VPN alternativa. Ti consigliamo di installare Cyberghost, uno dei migliori software VPN al mondo. Segui il link disponibile qui sotto per ottenere ad un prezzo scontato.
Perché scegliere CyberGhost? Cyberghost per Windows
- Crittografia AES a 256 bit
- Oltre 3000 server in tutto il mondo
- Ottimo piano tariffario
- Eccellente supporto
