Se você instalou o OpenVPN no seu computador, então você deve realmente ler esta notícia. Relatórios recentes confirmaram que certos arquivos de configuração do OpenVPN podem ser perigosos, abrindo o caminho para que malwares entrem no seu computador Windows.
Como lembrete rápido, os arquivos de configuração do OpenVPN são usados para executar uma série de instruções de conexão VPN, como: qual solução de criptografia usar, quais servidores remotos se conectar, quais protocolos usar e assim por diante. Existe um comando importante no arquivo de configuração do OpenVPN que permite aos usuários qualquer script binário. Isso poderia levar os hackers a gerar shells reversos que são muito difíceis de detectar.
Em outras palavras, os invasores podem direcionar o tráfego do OpenVPN para um endereço IP específico e usá-lo para executar comandos no computador remoto usando o arquivo de configuração do OpenVPN especialmente criado.
Em um post no Medium, Jacob Baines oferece mais detalhes sobre esse assunto:
Usar arquivos ovpn não confiáveis é perigoso. Você está permitindo que um estranho execute comandos arbitrários no seu computador. Alguns clientes compatíveis com o OpenVPN, como Viscosity e a GUI do Network Manager do Ubuntu, desabilitam esse comportamento. No entanto, após uma longa discussão com [email protected], não parece que esse comportamento será removido do OpenVPN. Como tal, a menos que você saiba como ler arquivos ovpn, sugiro que seja muito cauteloso com os arquivos de configuração que você está usando.
Então, se você estiver usando o OpenVPN, a melhor solução é simplesmente evitar o download de arquivos de configuração. Você também pode alternar para uma solução VPN alternativa. Recomendamos instalar o Cyberghost, um dos melhores softwares de VPN do mundo. Siga o link disponível abaixo para obter um preço com desconto.
Por que escolher o CyberGhost? Cyberghost para Windows
- Criptografia AES de 256 bits
- Mais de 3000 servidores em todo o mundo
- Ótimo plano de preço
- Excelente suporte
