¿El cliente VPN de Shrewsoft está llamando a su casa?

1

Recibí una notificación de mi software de firewall de que el último cliente VPN de Shrewsoft (versión 2.2.2, publicado el 2013-07-01) parece estar llamando a casa. El archivo ipseca.exe incluido con el cliente está intentando realizar una conexión https desde el puerto local 63467 al puerto remoto 443 en www.shrew.net (38.97.5.129).

Tenga en cuenta que esta solicitud de conexión se produce después de iniciar el administrador de conexión GUI VPN, pero antes de intentar abrir el enlace VPN.

¿Por qué sería esto? ¿Por qué el servidor de Shrewsoft debería participar en el establecimiento de una conexión VPN?

    
pregunta EBlake 16.11.2015 - 09:56
fuente

2 respuestas

2

Las únicas razones lógicas por las que puedo pensar por qué el software haría esto es para determinar si una versión más nueva está disponible o para ver si la licencia es válida.

Al interceptar el tráfico con Fiddler o Burp Suite, debería poder determinar por qué está llamando a casa y qué tipo de información se envía.

  

¿Por qué sería esto? ¿Por qué el servidor de Shrewsoft debería participar en el establecimiento de una conexión VPN?

Dudo que sea necesario participar en el establecimiento de una conexión VPN, especialmente porque mencionó que la conexión se crea al iniciar la aplicación.

    
respondido por el Jeroen - IT Nerdbox 16.11.2015 - 10:05
fuente
1

Llamar a casa a menudo es necesario

Las VPN deben llamar a casa para asegurarse de que su nombre de usuario y contraseña sean válidos. También deben llamar a casa como parte de un proceso de actualización para evitar la censura del gobierno. En el caso de Shrew Soft, están ofreciendo un servicio que requiere licencias.

Todas las VPNs telefonan a casa. Y en este caso particular, es probable que esté buscando actualizaciones ... muchas VPN deben hacer esto si vive en un país que es hostil a la libertad de Internet, como uno que seguirá sin nombre. Sin embargo, te daré una pista muy sutil: el nombre comienza con " República Popular de " y termina con " China ".

¿Shrew Soft ofrece alguna privacidad real?

Sin embargo ... Acabo de visitar el sitio web de ShrewSoft y hay 0 resultados para las siguientes palabras clave:

Incluso busqué en el resto de su sitio web y no encontré ninguna mención de ellos.

¿Por qué esperas ser privado en un servicio VPN que no menciona estas palabras en absoluto? De hecho, si tuviera que buscar " privado ", solo menciona direcciones IP privadas, que no es lo mismo que ofrecer privacidad de cualquier tipo.

    
respondido por el Mark Buffalo 14.02.2016 - 14:51
fuente

Lea otras preguntas en las etiquetas