OpenVPN es una de las plataformas más populares utilizada para montar conexiones VPN propias. Gracias a ella, podemos conectarnos de forma segura y privada a nuestra propia red doméstica o de trabajo, pudiendo acceder así a todos los recursos conectados a ella y navegar, además, con total seguridad desde todo tipo de redes públicas. Sin embargo, para garantizar la máxima seguridad, es necesario tener siempre instalado las versiones más recientes del software, tanto en computadoras y terminales así como en el servidor, para evitar estar expuestos por fallos como los que se acaban de dar a conocer en este software VPN.
Aunque en lo que va de año OpenVPN ha sido sometido a dos auditorías de seguridad, tanto a nivel de cliente como de servidor, las cuales revelaron y ayudaron a solucionar distintas fallas de seguridad en el software, parece que a los auditores se les ha pasado por alto dos vulnerabilidades muy graves que fueron descubiertas por un investigador independiente de seguridad y que han estado poniendo en peligro la privacidad de los usuarios.
Afortunadamente, estas vulnerabilidades fueron reportadas primero a los responsables de OpenVPN y solucionadas, antes de ser del conocimiento público. El problema es que si el usuario no actualiza de inmediato a la versión más reciente de OpenVPN simplemente sigue expuesto.
