Akta dig: Hola VPN förvandlar din dator till en utgångsnod och säljer din trafik
- Kategori: Säkerhet
Hallå är en populär leverantör av virtuella privata nätverk (VPN) som är tillgänglig för olika webbläsare inklusive Google Chrome, Mozilla Firefox och Internet Explorer, samt operativsystem för stationära och mobila enheter.
Det är gratis att använda och om du kontrollerar betyg och användare på Chrome's Web Store ensam kommer du att märka att det används av mer än 7,1 miljoner Chrome-användare för närvarande.
Hola använder ett sofistikerat system för att erbjuda sina tjänster gratis. Istället för att routra användare enbart (eller alls) genom företagsservrar och räkna upp stora bandbreddräkningar i processen använder den användarenheter som slutpunkter.
Detta innebär i princip att alla användarenheter som Hola kör på fungerar som en slutpunkt. En slutpunkt är en nod som kommunicerar direkt med en målwebbplats eller tjänst som Hola-användare använder när tjänsten är aktiverad.
Hola-användare har ingen kontroll över slutpunkter vilket är problematiskt av flera skäl. Först ökar den bandbreddanvändningen på enheten och avslöjar din enhets IP-adress till måltjänsten eller webbplatsen som du kanske inte alltid vill ha.
Vad som är ännu mer problematiskt är att Hola verkar ha börjat sälja åtkomst till dessa utgångsnoder på Luminati webbplats .
Om du kontrollerar Whois-poster för båda webbplatserna kommer du att märka att de båda ägs av Hola.
Luminati ger sina kunder tillgång till ett API som de kan använda för att använda Hola slutpunkter för olika aktiviteter, till exempel förnekande av serviceangrepp men också belastningstester. Detta gör Hola till ett effektivt botnet, särskilt eftersom det inte kan blockeras enkelt eftersom det använder IP-adresser från hela världen och inte en uppsättning större IP-intervall.
Administratören av 8chan märkte nyligen nekande av attacker mot webbplatsen och fick reda på att attacken utnyttjade Hola-slutpunkter genom Luminati.
Hola debiterar per Gigabyte trafik från 20 $ per Gigabyte och går ner till 2 $ per Gigabyte och lägre beroende på volym du köper.
Detta innebär: om du använder Hola kan din anslutning användas som en slutpunkt inte bara av andra Hola-användare som försöker komma åt webbplatser i det land du befinner dig i, utan kan också säljas till individer och företag som kan använda det till tvivel eller helt olagliga aktiviteter.
Uppdatering : Hola har publicerat ett svar på senaste händelser. Du kan läsa den på den officiella företagsbloggen.
Uppdatering 2 : Blogginlägget är inte längre tillgängligt.
Stängande ord
Om din dator används som en utgångsnod är det din IP-adress som webbansvariga, brottsbekämpande eller rättighetsinnehavare ser när de kontrollerar serverloggar. Om det används vid attacker eller skadlig aktivitet är det du som kommer att kontaktas av myndigheterna eller webbplatsägarna.
Min personliga rekommendation är att avinstallera Hola om det är installerat i ett system och hålla sig borta från tjänsten för tillfället.