HOLA VPN valt mij aan!

[Frozen]

Ik had de 20e van februari 2020 Hola geinstalleerd op mijn PC als zijnde programma, niet als chrome extensie. Zojuist kreeg ik de volgende melding van Norton:


Vervolgens keek ik in de geschiedenis van Norton en daar zag ik vervolgens deze twee ook staan:



Moet ik mij zorgen maken? Ik ben sowieso malwarebytes draaien, maar ik ben toch wel benieuwd of het kan zijn dat een programma tijdens het verwijderen nog wat instellingen in de firewall kan wijzigen. Is dit normaal?

[ Voor 19% gewijzigd door Frozen op 26-02-2020 23:24 ]

[g0tanks]

Goede gratis VPNs bestaan niet en Hola is zeer dubieuze software: Adios, Hola! Or: Why You Should Immediately Uninstall Hola

[Frozen]

g0tanks schreef op woensdag 26 februari 2020 @ 23:27:
Goede gratis VPNs bestaan niet en Hola is zeer dubieuze software: Adios, Hola! Or: Why You Should Immediately Uninstall Hola

Ik gebruik inderdaad al een tijdje windscribe.

[TijsZonderH]

Ik ken de desktopvariant ervan niet goed genoeg, maar is die niet net als de extensie gratis? Is er een reden dat je die gebruikt?

[Orion84]

Frozen schreef op woensdag 26 februari 2020 @ 23:22:
ik ben toch wel benieuwd of het kan zijn dat een programma tijdens het verwijderen nog wat instellingen in de firewall kan wijzigen. Is dit normaal?

Of dat normaal is ligt er nogal aan wat voor wijziging dat geweest is. Als de installer bij het installeren wat firewall regels heeft ingesteld en die regels bij uninstall weer netjes verwijderd, is dat ook een wijziging aan de firewall, maar niet een om je zorgen over te maken. Als de installer bij uninstall ineens een extra poortje opent, dan is dat wel dubieus ja.

Op dat IP wat je noemt staan de nodige schimmige sites gehost: https://ipinfo.io/198.143.165.219

Toont de HOLA app advertenties? Wellicht is die melding domweg van een dubieuze advertentie die getoond werd? Er is blijkbaar iets van dat IP opgehaald over https wat Norton triggerde. Geeft Norton niet meer info over wat er precies gedetecteerd is?

[Frozen]

Orion84 schreef op donderdag 27 februari 2020 @ 10:13:
[...]

Als de installer bij uninstall ineens een extra poortje opent, dan is dat wel dubieus ja.

Ik was dus inderdaad benieuwd naar of dit tot de mogelijkheden behoorde.

Op dat IP wat je noemt staan de nodige schimmige sites gehost: https://ipinfo.io/198.143.165.219

Ik ken geen van de websites, dus ik snap ook niet echt waarom ze mij aanvallen. Ze moeten dan toch op een bepaalde manier aan mijn IP zijn gekomen.

Toont de HOLA app advertenties? Wellicht is die melding domweg van een dubieuze advertentie die getoond werd? Er is blijkbaar iets van dat IP opgehaald over https wat Norton triggerde. Geeft Norton niet meer info over wat er precies gedetecteerd is?

Nope, er zijn geen symptomen. Daarnaast geeft Norton niet meer informatie dan de algemene informatie op hun website. Op dat moment in mijn browser had ik Netflix open, cloudflare en wat andere websites maar zeker geen dubieuze. Misschien is eerder al mijn IP gefarmt, ik geef namelijk af en toe support voor het bouwen van websites met wordpress. Echter worden alle 3 websites die ik die dag heb bezocht, niet gehost op die locatie.

TijsZonderH schreef op donderdag 27 februari 2020 @ 10:01:
Ik ken de desktopvariant ervan niet goed genoeg, maar is die niet net als de extensie gratis? Is er een reden dat je die gebruikt?

Ze zijn beiden gratis, maar wanneer je naar de Hola website gaat, prompt hij je om de .exe te installeren in plaats van de chrome-browser versie. Ik wilde natuurlijk de chrome versie, maar ik kreeg de andere... Voordat ik het wist stond die troep geïnstalleerd op mijn pc.

[Orion84]

Frozen schreef op donderdag 27 februari 2020 @ 11:11:
[...]

Ik was dus inderdaad benieuwd naar of dit tot de mogelijkheden behoorde.


[...]

Ik ken geen van de websites, dus ik snap ook niet echt waarom ze mij aanvallen. Ze moeten dan toch op een bepaalde manier aan mijn IP zijn gekomen.

Die melding van Norton is (zoals wel vaker helaas bij dergelijke personal firewalls en dergelijke) nogal vaag, maar gezien de situatie en de genoemde poort, ga ik er van uit dat dit geen aanval is in de zin van dat er vanaf dat IP actief een aanval is gedaan op jouw machine, maar simpelweg dat het HOLA proces op jouw machine een https verbinding heeft gemaakt met dat IP en dat Norton daar op triggerde (want known-bad IP of zo), danwel op de content die over die https verbinding werd binnengehaald (kwaadaardige advertentie of zo).

[Freekers]

HOLA is gratis, mede omdat het verkeer van andere peers via jouw internetlijn routeert, althans dat is de waarschuwing die in beeld kwam toen ik de Android app een keertje wilde proberen. Wellicht verklaart dat de melding van Norton, die terecht een inkomende verbinding van HOLA detecteert.

[dehardstyler]

Freekers schreef op donderdag 27 februari 2020 @ 11:28:
HOLA is gratis, mede omdat het verkeer van andere peers via jouw internetlijn routeert, althans dat is de waarschuwing die in beeld kwam toen ik de Android app een keertje wilde proberen. Wellicht verklaart dat de melding van Norton, die terecht een inkomende verbinding van HOLA detecteert.

Begrijp ik dan goed dat Hola een soort van "verkeersmixer" is of zo? Dus jou kattenplaatjes gaan via het IP van een random Hola gebruiker, en de kinderporno van een ander wordt over jou IP geopend (mogelijk)?

[Freekers]

dehardstyler schreef op donderdag 27 februari 2020 @ 11:34:
[...]


Begrijp ik dan goed dat Hola een soort van "verkeersmixer" is of zo? Dus jou kattenplaatjes gaan via het IP van een random Hola gebruiker, en de kinderporno van een ander wordt over jou IP geopend (mogelijk)?

Mwoah, dat is misschien wat extreem. Hun FAQ legt het best goed uit: https://hola.org/faq evenals de inleiding op Wikipedia: Wikipedia: Hola (VPN)

[3x3]

Bij Hola gaat verkeer van anderen via jouw computer. Ik zou het niet willen.

Met een provider als windscribe kun je ook gratis 10/20/50gb per maand vpn'en en zit er een ander verdien model aan. Zelfs een pro-abonnement is 't waard.

[cadsite]

3x3 schreef op donderdag 27 februari 2020 @ 11:55:
Bij Hola gaat verkeer van anderen via jouw computer. Ik zou het niet willen.

Met een provider als windscribe kun je ook gratis 10/20/50gb per maand vpn'en en zit er een ander verdien model aan. Zelfs een pro-abonnement is 't waard.

Ik dat dat het daar 10 is dat je gratis krijgt, maar hun verdienmodel is me niet duidelijk, dat staat er althans niet duidelijk op.

[3x3]

cadsite schreef op donderdag 27 februari 2020 @ 12:00:
[...]

Ik dat dat het daar 10 is dat je gratis krijgt, maar hun verdienmodel is me niet duidelijk, dat staat er althans niet duidelijk op.

Je kan upgraden naar een Pro account. Vaak ook met korting. Dan krijg je meer servers, meer configuratie mogelijkheden, meer gekoppelde apparaten, meer snelheid etc. Ik vind het de 3 of 4 euro die je betaald per jaarmaand waard.

Maar er zijn ook tal van andere providers die een vergelijkbare dienst leveren voor een paar euro per maand. Surfshark is nu relatief goedkoop.

[ Voor 19% gewijzigd door 3x3 op 27-02-2020 12:05 ]

[Hackus]

Norton icm Hola ?
De gratis software van Microsoft voldoet prima. evt aangevuld met MWB. Het is ook niet gek dat iets als Norton vage VPN wil blokkeren.

[heuveltje]

Freekers schreef op donderdag 27 februari 2020 @ 11:38:
[...]


Mwoah, dat is misschien wat extreem. Hun FAQ legt het best goed uit: https://hola.org/faq evenals de inleiding op Wikipedia: Wikipedia: Hola (VPN)

Dat is anders wel waar het op neer komt.
Kinderporno is misschien wat extreem, maar ook niet ondenkbaar. (mensen gebruiken vpn/anomimizers om een reden)
Ook meer voorkomende dingen als illegale torrents kunnen een dingetje zijn.
Jouw IP word gelogd, bewijs achteraf maar dat jij het niet was.

Dat gezegd hebbend, is die melding van norton veel te algemeen.
Der staat niet meer dan dat hola zichzelf toegevoegd heeft aan de windows firewall (wat logisch is)
En er iets/iemand geprobeerd heeft een https website heeft willlen openen op een server die blijkbaar ooit als onveilig is aangemerkt. Dat is niet bepaald een aanval.

[ Voor 24% gewijzigd door heuveltje op 27-02-2020 12:14 ]

[rickboy333]

Norton geeft aan dat 198.143.165.219 met je wilde connecten (via Hola). Als ik dat IP opzoek kom ik uit op een dubieuze server in Chicago

https://www.findip-address.com/

Als je de hostname opent kom je op een dubieuze pagina uit. Met andere woorden, een Adware/malware server die via Hola opereert. En jij was de ongelukkige waarop die server zijn taken uitvoerde, of jij werd geïnfecteerd door deze malware server.

Ik zou Hola van je PC donderen en even een malwarescan uitvoeren voor de zekerheid. Eventueel de adwarescanner van Malwarebytes er even overheen laten. En misschien ook een ransomewarescanner/je belangrijke bestanden backuppen op een USB stick ofzo.

Vervolgens gewoon een betrouwbare paid VPN abbo nemen. NorthVPN, ExpressVPN, GooseVPN. Er is keus genoeg.

[ Voor 8% gewijzigd door rickboy333 op 28-02-2020 00:58 ]