Dajte si pozor: Hola VPN zmení váš počítač na výstupný uzol a predá vašu komunikáciu
- Kategórie: Zabezpečenia
Ahoj je populárny poskytovateľ virtuálnej súkromnej siete (VPN), ktorý je k dispozícii pre rôzne webové prehliadače vrátane prehliadača Google Chrome, Mozilla Firefox a Internet Explorer, ako aj pre stolné a mobilné operačné systémy.
Je to zadarmo a ak kontrolujete hodnotenia a používateľov Internetový obchod Chrome sám si všimnete, že ho v súčasnosti používa viac ako 7,1 milióna používateľov prehliadača Chrome.
Spoločnosť Hola ponúka sofistikované systémy na poskytovanie svojich služieb zadarmo. Namiesto smerovania používateľov výlučne (alebo vôbec) prostredníctvom podnikových serverov a zvyšovania obrovských nákladov na šírku pásma v procese využíva užívateľské zariadenia ako koncové body.
To v podstate znamená, že akékoľvek užívateľské zariadenie, na ktorom beží Hola, funguje ako koncový bod. Koncový bod je uzol, ktorý komunikuje priamo s cieľovou webovou stránkou alebo službou, ku ktorej majú používatelia Holy prístup, keď je služba povolená.
Používatelia holy nemajú kontrolu nad koncovými bodmi, čo je problematické z niekoľkých dôvodov. Po prvé, zvyšuje využitie šírky pásma v zariadení a odhaľuje IP adresu vášho zariadenia cieľovej službe alebo webovej stránke, ktoré nemusíte vždy chcieť.
Ešte problematickejšie je, že sa zdá, že Hola začala predávať prístup k týmto výstupným uzlom na internete Webová stránka Luminati ,
Ak skontrolujete záznamy Whois pre obe stránky, všimnete si, že sú vlastníctvom spoločnosti Hola.
Luminati poskytuje svojim zákazníkom prístup k API, ktoré môžu použiť na využitie koncových bodov Hola pre rôzne činnosti, napríklad útoky odmietnutia služieb, ale aj záťažové testy. Vďaka tomu je Hola účinným botnetom, najmä preto, že nemôže byť ľahko blokovaná, pretože využíva IP adresy z celého sveta a nie skupinu väčších rozsahov IP.
Správca 8-člennej skupiny zaznamenal nedávne útoky proti miestu odmietnutia služby a zistil, že útok využíval koncové body Holy cez Luminati.
Hole účtujú poplatky za Gigabajt prevádzky od 20 dolárov za Gigabyte a klesnú na 2 $ za Gigabyte a nižšie v závislosti od zakúpeného objemu.
To znamená, že ak používate službu Hola, vaše pripojenie môžu slúžiť ako koncový bod nielen pre ostatných používateľov služby Hola, ktorí sa pokúšajú získať prístup k webovým stránkam v krajine, v ktorej sa práve nachádzate, ale môžu sa predávať aj jednotlivcom a spoločnostiam, ktoré ich môžu použiť ako sporné. alebo priamo nezákonné činnosti.
aktualizovať : Hola uverejnil reakciu na nedávne udalosti. Môžete si ju prečítať na oficiálnom firemnom blogu.
Aktualizácia 2 : Príspevok blogu už nie je k dispozícii.
Záverečné slová
Ak sa váš počítač používa ako výstupný uzol, správcovia webových stránok, orgány činné v trestnom konaní alebo držitelia práv vidia vašu IP adresu pri kontrole protokolov servera. Ak sa používa pri útokoch alebo škodlivej činnosti, orgány a vlastníci stránok vás budú kontaktovať.
Moje osobné odporúčanie je odinštalovať aplikáciu Hola, ak je nainštalovaná v systéme a zatiaľ nie je v prevádzke.