Friendoffriends
Se hai installato OpenVPN sul tuo computer, dovresti davvero leggere questa notizia. Rapporti recenti hanno confermato che alcuni file di configurazione di OpenVPN potrebbero essere pericolosi, aprendo la porta al malware per entrare nel tuo computer Windows.
Come rapido promemoria, i file di configurazione di OpenVPN vengono utilizzati per eseguire una serie di istruzioni di connessione VPN, come: quale soluzione crittografica utilizzare, a quali server remoti connettersi, quali protocolli utilizzare e così via. C'è un comando importante nel file di configurazione di OpenVPN che consente agli utenti di qualsiasi script binario. Ciò potrebbe portare gli hacker a generare involucri inversi che sono molto difficili da individuare.
In altre parole, gli aggressori possono indirizzare il traffico OpenVPN a un particolare indirizzo IP e quindi utilizzarlo per eseguire comandi sul computer remoto utilizzando il file di configurazione OpenVPN appositamente predisposto.
In un post sul blog su Medium, Jacob Baines offre ulteriori dettagli su questo problema:
Usare file ovpn non attendibili è pericoloso. Stai permettendo a un estraneo di eseguire comandi arbitrari sul tuo computer. Alcuni client compatibili con OpenVPN come Viscosity e la GUI Network Manager di Ubuntu disabilitano questo comportamento. Tuttavia, dopo una lunga discussione con [email protected], non sembra che questo comportamento verrà mai rimosso da OpenVPN vero e proprio. Pertanto, a meno che tu non sappia come leggere i file ovpn, ti suggerisco di fare molta attenzione ai file di configurazione che stai utilizzando.
Quindi, se stai usando OpenVPN, la soluzione migliore è semplicemente evitare di scaricare i file di configurazione. Puoi anche passare a una soluzione VPN alternativa. Si consiglia di installare Cyberghost, uno dei migliori software VPN al mondo. Segui il link disponibile di seguito per ottenere un prezzo scontato.
Scelta intelligente! 
Caratteristiche forti:
- Crittografia AES a 256 bit
- Oltre 5600 server in tutto il mondo
- Ottimi piani tariffari
- Eccellente supporto
- Cybersecurity
