Cuidado: Hola VPN convierte su PC en un nodo de salida y vende su tráfico
- Categoría: Seguridad
Hola es un popular proveedor de red privada virtual (VPN) que está disponible para varios navegadores web, incluidos Google Chrome, Mozilla Firefox e Internet Explorer, así como para sistemas operativos móviles y de escritorio.
Es de uso gratuito y si verifica las calificaciones y los usuarios en Tienda web de Chrome solo, notará que es utilizado por más de 7.1 millones de usuarios de Chrome actualmente.
Hola utiliza un sofisticado sistema para ofrecer sus servicios de forma gratuita. En lugar de enrutar a los usuarios únicamente (o en absoluto) a través de los servidores de la empresa y acumular enormes facturas de ancho de banda en el proceso, está utilizando dispositivos de usuario como puntos finales.
Esto significa básicamente que cualquier dispositivo de usuario en el que se esté ejecutando Hola actúa como un punto final. Un punto final es un nodo que se comunica directamente con un sitio web o servicio de destino al que acceden los usuarios de Hola cuando el servicio está habilitado.
Los usuarios de Hola no tienen control sobre los puntos finales, lo cual es problemático por varias razones. Primero, aumenta el uso de ancho de banda en el dispositivo y revela la dirección IP de su dispositivo al servicio o sitio web de destino que no siempre desea.
Lo que es aún más problemático es el hecho de que Hola parece haber comenzado a vender acceso a estos nodos de salida en el Sitio web de Luminati .
Si revisa los registros de Whois para ambos sitios, notará que ambos son propiedad de Hola.
Luminati proporciona a sus clientes acceso a una API que pueden utilizar para utilizar los puntos finales de Hola para diversas actividades, por ejemplo, ataques de denegación de servicio, pero también pruebas de carga. Esto hace que Hola sea una botnet eficaz, especialmente porque no se puede bloquear fácilmente ya que utiliza direcciones IP de todo el mundo y no un conjunto de rangos de IP más grandes.
El administrador de 8chan notó recientemente ataques de denegación de servicio contra el sitio y descubrió que el ataque estaba utilizando terminales Hola a través de Luminati.
Hola cobra por Gigabyte de tráfico a partir de $ 20 por Gigabyte y baja a $ 2 por Gigabyte y menos dependiendo del volumen que compre.
Esto significa: si está utilizando Hola, su conexión puede ser utilizada como un punto final no solo por otros usuarios de Hola que intentan acceder a sitios en el país en el que se encuentra, sino que también puede venderse a personas y empresas que pueden usarla para fines dudosos. o actividades totalmente ilegales.
Actualizar : Hola ha publicado una respuesta a eventos recientes. Puede leerlo en el blog oficial de la empresa.
Actualización 2 : La publicación del blog ya no está disponible.
Palabras de cierre
Si su computadora se utiliza como nodo de salida, es su dirección IP la que ven los webmasters, las fuerzas del orden o los titulares de derechos cuando verifican los registros del servidor. Si se utiliza en ataques o actividades maliciosas, las autoridades o los propietarios del sitio se comunicarán con usted.
Mi recomendación personal es desinstalar Hola si está instalado en un sistema y mantenerse alejado del servicio por ahora.