Attenzione: Hola VPN trasforma il tuo PC in un nodo di uscita e vende il tuo traffico
- Categoria: Sicurezza
Ciao è un popolare provider di rete privata virtuale (VPN) disponibile per vari browser Web tra cui Google Chrome, Mozilla Firefox e Internet Explorer, nonché sistemi operativi desktop e mobili.
È gratuito e se controlli valutazioni e utenti Web Store di Chrome da solo, noterai che è attualmente utilizzato da oltre 7,1 milioni di utenti Chrome.
Hola utilizza un sistema sofisticato per offrire i propri servizi gratuitamente. Invece di instradare gli utenti esclusivamente (o del tutto) attraverso i server aziendali e di raccogliere enormi costi di larghezza di banda nel processo, utilizza i dispositivi degli utenti come endpoint.
Ciò significa fondamentalmente che qualsiasi dispositivo utente su cui Hola è in esecuzione funge da endpoint. Un endpoint è un nodo che comunica direttamente con un sito Web o servizio di destinazione a cui gli utenti di Hola accedono quando il servizio è abilitato.
Gli utenti di Hola non hanno alcun controllo sugli endpoint, il che è problematico per diversi motivi. Innanzitutto, aumenta l'utilizzo della larghezza di banda sul dispositivo e rivela l'indirizzo IP del dispositivo al servizio o al sito Web di destinazione che potresti non desiderare sempre.
Ciò che è ancora più problematico di questo è il fatto che Hola sembra aver iniziato a vendere l'accesso a questi nodi di uscita su Sito web Luminati .
Se controlli i record Whois per entrambi i siti, noterai che sono entrambi di proprietà di Hola.
Luminati fornisce ai propri clienti l'accesso a un'API che possono utilizzare per utilizzare gli endpoint Hola per varie attività, ad esempio attacchi denial of service ma anche test di carico. Ciò rende Hola una botnet efficace, soprattutto perché non può essere bloccata facilmente poiché utilizza indirizzi IP da tutto il mondo e non un insieme di intervalli IP più ampi.
L'amministratore di 8chan ha notato di recente attacchi denial of service contro il sito e ha scoperto che l'attacco utilizzava endpoint Hola tramite Luminati.
Hola addebita per Gigabyte di traffico a partire da $ 20 per Gigabyte e fino a $ 2 per Gigabyte e inferiore a seconda del volume acquistato.
Ciò significa: se stai utilizzando Hola, la tua connessione potrebbe essere utilizzata come endpoint non solo da altri utenti Hola che tentano di accedere a siti nel paese in cui ti trovi, ma potrebbe anche essere venduta a individui e aziende che potrebbero utilizzarla per discutibili o attività illegali.
Aggiornare : Hola ha pubblicato una risposta ai recenti eventi. Puoi leggerlo sul blog ufficiale dell'azienda.
Aggiorna 2 : Il post del blog non è più disponibile.
Parole di chiusura
Se il tuo computer viene utilizzato come nodo di uscita, è il tuo indirizzo IP che i webmaster, le forze dell'ordine o i titolari dei diritti vedono quando controllano i log del server. Se viene utilizzato per attacchi o attività dannose, sarai tu a essere contattato dalle autorità o dai proprietari del sito.
Il mio consiglio personale è di disinstallare Hola se è installato su un sistema e per ora stare lontano dal servizio.