Cuidado: o Hola VPN transforma seu PC em um nó de saída e vende seu tráfego
- Categoria: Segurança
Olá é um provedor de rede virtual privada (VPN) popular que está disponível para vários navegadores da web, incluindo Google Chrome, Mozilla Firefox e Internet Explorer, bem como sistemas operacionais de desktop e móveis.
É gratuito para usar e se você verificar as classificações e usuários em Chrome's Web Store sozinho, você notará que ele é usado por mais de 7,1 milhões de usuários do Chrome atualmente.
A Hola utiliza um sistema sofisticado para oferecer seus serviços gratuitamente. Em vez de rotear os usuários exclusivamente (ou de todo) por meio dos servidores da empresa e acumular enormes contas de largura de banda no processo, ela está utilizando os dispositivos do usuário como terminais.
Isso significa basicamente que qualquer dispositivo de usuário em que o Hola está sendo executado atua como um terminal. Um endpoint é um nó que está se comunicando diretamente com um site ou serviço de destino que os usuários Hola acessam quando o serviço está habilitado.
Os usuários do Hola não têm controle sobre os terminais, o que é problemático por vários motivos. Primeiro, ele aumenta o uso da largura de banda no dispositivo e revela o endereço IP do seu dispositivo para o serviço ou site de destino que você nem sempre deseja.
O que é ainda mais problemático do que isso é o fato de que Hola parece ter começado a vender acesso a esses nós de saída no Site da Luminati .
Se você verificar os registros Whois de ambos os sites, perceberá que ambos são propriedade da Hola.
A Luminati fornece a seus clientes acesso a uma API que eles podem usar para utilizar pontos de extremidade Hola para várias atividades, por exemplo, ataques de negação de serviço, mas também testes de carga. Isso torna o Hola um botnet eficaz, especialmente porque não pode ser bloqueado facilmente, pois usa endereços IP de todo o mundo e não um conjunto de intervalos de IP maiores.
O administrador do 8chan notou ataques de negação de serviço recentemente contra o site e descobriu que o ataque estava utilizando endpoints Hola através do Luminati.
A Hola cobra por Gigabyte de tráfego começando em US $ 20 por Gigabyte e caindo para US $ 2 por Gigabyte e menos dependendo do volume que você compra.
Isso significa: se você estiver usando o Hola, sua conexão pode ser usada como um ponto de extremidade não apenas por outros usuários do Hola que tentam acessar sites no país em que você está, mas também pode ser vendida para indivíduos e empresas que podem usá-la para fins questionáveis ou atividades totalmente ilegais.
Atualizar : Hola postou uma resposta aos eventos recentes. Você pode ler no blog oficial da empresa.
Atualização 2 : A postagem do blog não está mais disponível.
Palavras de Encerramento
Se o seu computador estiver sendo usado como um nó de saída, é o seu endereço IP que os webmasters, policiais ou detentores de direitos veem quando verificam os logs do servidor. Se for usado em ataques ou atividades maliciosas, é você quem será contatado pelas autoridades ou proprietários de sites.
Minha recomendação pessoal é desinstalar o Hola se ele estiver instalado em um sistema e ficar longe do serviço por enquanto.