免费的最贵!资安研究人员呼吁立即移除VPN服务Hola,以免被卖去当僵尸

9名资安研究人员组成的临时团队建立了“Adios, Hola!”网站呼吁使用者立即移除这个程式。
设计概念图建置平台8Chan在上周指控知名免费VPN服务Hola已成为阻断服务攻击帮凶,还批评Hola毫无道德可言。随后便有一群资安研究人员设立了adios-hola.org网站,呼吁使用者尽快移除Hola。
Hola为一基于p2p模式的VPN服务,号称安装该程式后可让网络存取变快,还可匿名,也能存取使用者所在地原本无法存取的内容,同时保护线上隐私。目前Hola释出了支援Chrome与Firefox的扩充程式、支援Android的行动程式,以及支援Windows并相容IE的桌面软件,估计全球用户超过4700万。
8Chan指出,他们上周发现针对该站多次的阻断服务攻击流量是来自Hola网络,于是着手进行调查。当使用者安装了Hola之后,就会变成VPN(Virtual Private Network,虚拟私人网络)的其中一个节点,Hola网络上的其他用户便可以利用此一节点进行传输。
然而,8Chan质疑Hola的手法会对使用者带来法律上的风险,因为使用者很难证明经过自家IP的非法内容不是来自于自己,而且Hola在去年底还将Hola网络资源打包销售,推出名为Luminati的付费服务,把Hola网络转成可操控的僵尸网络。
由9名资安研究人员组成的临时团队则随之建立了“Adios, Hola!”(再见了,Hola!)网站,声称Hola并不是表面上的免费VPN或是反封锁程式,而是一个会招致严重后果的僵尸网络。
研究人员指出,安装了Hola之后,使用者其实就开始被追踪,由陌生人所传递的各种内容都会经过使用者的网络,此一p2p传送手法其实跟Tor匿名网络很类似,只是Tor用户至少必须主动选择加入以成为节点,也理解会有匿名流量经过,但Hola并无退出机制。
研究人员并抨击Hola把相关资源出售给第三方,而且完全不管用途,每个IP依照流量不同的订价为1.45美元到20美元,还允许他人在使用者的电脑上执行程式。
这批研究人员强调,他们与Hola没有任何的关系,亦不是Hola的竞争对手,只是认为Hola完全不在乎使用者的安全,也缺乏打造这类程式的能力,所以才决定将此事公诸于世。(编译/陈晓莉)
