Bazı OpenVPN yapılandırma dosyaları bilgisayarınıza kötü amaçlı yazılım gizlice girebilir.

Bilgisayarınıza OpenVPN yüklediyseniz, bu haberi gerçekten okumalısınız. Son raporlar, bazı OpenVPN yapılandırma dosyalarının tehlikeli olabileceğini ve kötü amaçlı yazılımın Windows bilgisayarınıza girmesi için kapıyı açacağını doğruladı.

Hızlı bir hatırlatma olarak, OpenVPN yapılandırma dosyaları aşağıdakiler gibi bir dizi VPN bağlantı talimatı çalıştırmak için kullanılır: hangi şifreleme çözümü, hangi uzak sunuculara bağlanılacağı, hangi protokollerin kullanılacağı vb. OpenVPN yapılandırma dosyasında, kullanıcıların herhangi bir ikili komut dosyasına izin veren önemli bir komut vardır. Bu, tespit edilmesi çok zor olan ters kabukları üreten hacker'lara yol açabilir.

Başka bir deyişle, saldırganlar OpenVPN trafiğini belirli bir IP adresine yönlendirebilir ve daha sonra özel hazırlanmış OpenVPN yapılandırma dosyasını kullanarak uzaktaki bilgisayardaki komutları çalıştırmak için kullanabilir.

Medium'daki bir blog yazısında, Jacob Baines bu konuda daha fazla ayrıntı sunuyor:

Güvenilmeyen ovpn dosyalarını kullanmak tehlikelidir. Bir yabancının bilgisayarınızda keyfi komutları yerine getirmesine izin veriyorsunuz. Viscosity ve Ubuntu'nun Ağ Yöneticisi GUI gibi bazı OpenVPN uyumlu istemciler bu davranışı devre dışı bırakır. Bununla birlikte, [email protected] ile uzun bir tartışmadan sonra, bu davranışın OpenVPN'den uygun şekilde kaldırılacağı görünmüyor. Bu nedenle, ovpn dosyalarını nasıl okuyacağınızı bilmiyorsanız, kullandığınız yapılandırma dosyaları konusunda çok dikkatli olmanızı öneririm.

Bu nedenle, OpenVPN kullanıyorsanız, en iyi çözüm yapılandırma dosyalarını indirmekten kaçınmaktır. Alternatif bir VPN çözümüne de geçebilirsiniz. Dünyanın en iyi VPN yazılımlarından biri olan Cyberghost'u kurmanızı tavsiye ederiz. İndirimli bir fiyat için aşağıdaki bağlantıyı takip edin.

CyberGhost tercih neden? Windows için Cyberghost