notícia

Alguns arquivos de configuração OpenVPN podem levar malware para o seu PC

Alguns arquivos de configuração OpenVPN podem levar malware para o seu PC

Se você instalou o OpenVPN em seu computador, deveria realmente ler esta notícia. Relatórios recentes confirmaram que certos arquivos de configuração OpenVPN podem ser perigosos, abrindo a porta para malware entrar em seu computador Windows.

Como um lembrete rápido, os arquivos de configuração OpenVPN são usados ​​para executar uma série de instruções de conexão VPN, como: qual solução criptográfica usar, quais servidores remotos conectar, quais protocolos usar e assim por diante. Há um comando importante no arquivo de configuração OpenVPN que permite aos usuários qualquer script binário. Isso pode levar os hackers a gerar shells reversos que são muito difíceis de detectar.

Em outras palavras, os invasores podem direcionar o tráfego OpenVPN para um endereço IP específico e, em seguida, usá-lo para executar comandos no computador remoto usando o arquivo de configuração OpenVPN especialmente criado.

Em uma postagem do blog no Medium, Jacob Baines oferece mais detalhes sobre esse problema:

Usar arquivos ovpn não confiáveis ​​é perigoso. Você está permitindo que um estranho execute comandos arbitrários em seu computador. Alguns clientes compatíveis com OpenVPN, como Viscosity e o Network Manager GUI do Ubuntu, desabilitam esse comportamento. No entanto, após uma longa discussão com [email protected], não parece que esse comportamento seja removido do OpenVPN propriamente dito. Como tal, a menos que você saiba ler arquivos ovpn, sugiro que seja muito cauteloso com os arquivos de configuração que está usando.

Portanto, se você estiver usando o OpenVPN, a melhor solução é simplesmente evitar o download de arquivos de configuração. Você também pode mudar para uma solução VPN alternativa. Recomendamos instalar Cyberghost, um dos melhores softwares VPN do mundo. Siga o link disponível abaixo para obter um preço com desconto.
Escolha inteligente! Características fortes:

Obtenha agora VPN CyberGhost

Dez principais novos recursos para empresas no Windows 8.1
A atualização do Windows 8.1 lançada pela Microsoft vem com recursos importantes para usuários corporativos e empresariais. Selecionamos os 9 principa...
Nokia 2520 vs iPad Air Publicidade em vídeo
Esta não é uma batalha de especificações, mas sim a visão da Nokia sobre o iPad Air com seus anúncios mais recentes. Essa é a mesma filosofia de publi...
Tablets Windows 8.1 com chips Intel Bay Trail de 64 bits chegando no primeiro trimestre de 2014
A Intel está se preparando para 2014 com os chips Intel Bay Trail que a empresa deve lançar no primeiro trimestre do próximo ano. Mas o que é interess...