Las VPN no son tan seguras como crees

[anuncio_1]

Tecnología de Internet

Resumen

Domingo, 30 de abril de 2023, 11:14 (GMT+7)
11:14 30 de abril de 2023

Aunque las VPN son cada vez más populares entre los usuarios de Internet, los expertos en seguridad dicen que la herramienta está plagada de problemas.

VPN (red privada virtual) crea una conexión de red privada entre dispositivos a través de Internet. VPN se utiliza para transmitir datos de forma segura y anónima. Esta herramienta ofrece varios beneficios al acceder a sitios web y aplicaciones bloqueados o georestringidos.

Sin embargo, la explosión de los servicios VPN ha suscitado preocupaciones sobre cuestiones legales y de privacidad. Muchos expertos dicen que usar una VPN no es realmente seguro.

Camuflaje para criminales

A pesar de la popularidad de las VPN, las empresas que proporcionan estos servicios suelen ser legalmente opacas. Estas empresas tienden a mantener cadenas y políticas de propiedad de datos imprecisas y complejas.

Uno de los mayores proveedores de servicios de red privada virtual en la actualidad es NordVPN. Fundada por dos empresarios, Tom Okman y Eimantas Sabaliauskas, la empresa ahora tiene más de 5.500 servidores ubicados en 60 países alrededor del mundo .

La revista Time nombró a NordVPN uno de los mejores inventos de 2022 y lo declaró una herramienta de seguridad esencial. Sin embargo, con su capacidad de ocultar datos de navegación, esta herramienta está siendo explotada por ciberdelincuentes y actividades ilegales.

Oficina de NordVPN en Vilnius, Lituania. Foto: Kayla Kauffman/Felix Von Der Osten.

Las publicaciones de Instagram del rapero Drake lo muestran usando NordVPN para apostar en línea. Mientras tanto, un tribunal le prohibió al ex director ejecutivo de FTX, Sam Bankman-Fried, usar una VPN después de haber usado, según se informa, una red privada para ver el Super Bowl mientras estaba en libertad condicional.

A principios de este año, la policía de Alemania, Países Bajos, Canadá, República Checa, Francia, Hungría, Letonia, Ucrania, Estados Unidos y el Reino Unido desmanteló “VPNLab.net”, un servicio de seguridad en línea utilizado por ciberdelincuentes para propagar ransomware.

Según datos de Top10VPN , después de que estallara el conflicto entre Rusia y Ucrania, que provocó que los ciudadanos del país tuvieran bloqueado el acceso a Facebook y Twitter, el interés de los rusos en las VPN aumentó en más de un 1.000%.

Nord Security se convirtió entonces en la startup de VPN más valiosa del mundo cuando recaudó 100 millones de dólares en inversiones y fue valorada en 1.600 millones de dólares . Junto con ExpressVPN de Kape, Nord se ha convertido en la cara de una industria en rápido crecimiento.

La mayoría de las medidas de seguridad VPN que estudiamos fueron ineficaces.
Roya Ensafi, profesora de informática en la Universidad de Michigan

Sin embargo, los expertos en seguridad advierten que los usuarios no deben considerar las VPN como una garantía de privacidad. Roya Ensafi, profesora de informática en la Universidad de Michigan, dijo que ella y sus colegas descubrieron que los fabricantes de VPN estaban tergiversando sus servicios.

Según ella, los proveedores de servicios de Internet (ISP) pueden descubrir fácilmente quién está usando una VPN basándose en el tráfico. En algunos casos, los gobiernos o los ISP pueden interrumpir temporalmente las conexiones VPN y exponer la información personal confidencial de los usuarios.

La mayoría de las medidas de seguridad de VPN que estudiamos resultaron ineficaces. Además, se descubrió que algunas empresas recopilaban datos de los usuarios o almacenaban registros de tráfico, afirmó el experto.

En 2017, el Wall Street Journal informó que Onavo Protect, un servicio de VPN gratuito administrado por Facebook, rastreaba la frecuencia con la que los usuarios visitaban redes sociales de la competencia. Posteriormente Facebook hizo pública la información que recopiló y cerró Onavo.

No es realmente seguro

Jack Wilson, estudiante de doctorado de la Universidad Abertay de Escocia, dijo que lo que realmente hacen las VPN es “transferir confianza” de los usuarios a las empresas que brindan el servicio.

“El ecosistema VPN nació para servir a los piratas informáticos”, dijo Jovan Petrovic, empleado de HideMyAss. También dijo que el servicio se utiliza principalmente para ver Netflix o descargar contenido bloqueado. Explica que las VPN nunca han sido un producto de seguridad óptimo.

Los fundadores de NordVPN, Tom Okman y Eimantas Sabaliauskas. Foto: Kayla Kauffman/Felix Von Der Osten.

“Lo único que hace es descargar datos, ver películas en línea y pornografía”, dijo a Bloomberg .

Nord y otras empresas de VPN a menudo se aprovechan de las preocupaciones de los clientes sobre la seguridad de la información. En 2017, el gobierno de Estados Unidos rechazó una ley que habría requerido que los ISP pidieran permiso a los usuarios antes de compartir o vender su historial de navegación a empresas de marketing.

Esto provocó que la base de usuarios estadounidenses de NordVPN casi se cuadruplicara poco después.

Kazimieras Celiesius, ex empleado de NordVPN, dijo que las campañas publicitarias de la compañía a lo largo de los años a menudo se dirigían a una base de clientes con poca o ninguna experiencia.

Lo llamo el segmento de los "incultos en tecnología". Ven el anuncio en la televisión, lo compran y ni siquiera saben cómo activarlo. Algunos anuncios prometen cifrado de grado militar y afirman que sus datos nunca se verán comprometidos, dijo Celiesius.

Las empresas de VPN también han ganado la confianza de los clientes a través del marketing. Celiesius también insinuó que Cybernews, un sitio de revisión de VPN con buena reputación, tiene una relación directa con NordVPN.

En resumen ¿en quién confías más? ISP o alguna empresa VNP.
Jack Wilson, estudiante de doctorado en la Universidad de Abertay

Los clientes no pueden encontrar una VPN confiable. No pueden acceder al centro de datos para comprobar si los servidores del proveedor están protegidos ni para asegurarse de que Nord oculte su tráfico web, continuó el exempleado.

En 2019, Bloonberg informó que la infraestructura de Nord en un centro de datos en Finlandia había sido violada. Esto genera preocupación sobre la posibilidad de que se filtren datos de los usuarios de NordVPN.

En septiembre de 2021, Kape adquirió la marca ExpressVPN por 936 millones de dólares . Esto plantea más preguntas sobre la seguridad de las redes privadas virtuales, ya que los productos de Kape han permitido a los desarrolladores introducir anuncios ocultos en los ordenadores de los usuarios.

Los expertos en seguridad también advierten a los usuarios de VPN que no son inmunes a los ataques. NordVPN mantiene archivadas las direcciones de correo electrónico y la información de pago de los usuarios y tiene múltiples formas de identificarlos.

El grupo de personas que busca el malware más peligroso del mundo tecnológico

En su nuevo libro, Renee Dudley y Daniel Golden llevan a los lectores a la batalla silenciosa de los expertos tecnológicos globales contra los autores intelectuales detrás del ransomware.

vietnamita inglés

Problemas de VPN VPN Red Privada Virtual Seguridad de Datos Hacker Dificultad del Hacker Fraude