¿ExpressVPN utiliza Taboola?

0

Estoy ejecutando en Windows 7, versión pro.

Acabo de comenzar a pagar por el servicio vpn ExpressVPN. Desde ese momento, noté que el software ExpressVPN estaba ejecutando un proceso nssm.exe (administrador de servicio no succionador), que a su vez estaba ejecutando un proceso xvpnd.exe. (Estoy utilizando Process Explorer para monitorear los procesos en mi PC).

Almirarlaspropiedadesxvpnd.exe,enlapestañaTC/IPenProcessExplorer,seencuentraunprotocolovinculadoawww.taboola.com:0enelestado"ESCUCHANDO".

Taboola!?¿Noesun sitio web de seguimiento ?!

Leer su Política de privacidad Parece que a ExpressVPN le importa la privacidad ("Estamos comprometidos con su privacidad y no recopilamos ni registramos el tráfico datos o actividad de navegación de usuarios individuales conectados a nuestra VPN "), pero aún así advierten que pueden enviar datos de" diagnóstico "a terceros y que usan" herramientas de análisis de sitios web "para" rastrear promociones de ventas o anuncios y para entender qué páginas en el sitio recibir visitantes "... pero no estoy seguro de entender correctamente la jerga ...

Mi pregunta : ¿alguien sabría si esta función podría ser inofensiva (para mi privacidad) o si debería deshacerme de ExpressVPN inmediatamente por espiar a sus clientes a pesar de sus compromisos?

    
pregunta Janthelme 17.05.2015 - 07:17
fuente

1 respuesta

5

Trabajo para ExpressVPN y he investigado este problema. Aquí están nuestros hallazgos:

  1. No, NO hay enlace entre ExpressVPN y Taboola . Creo que lo que estás viendo en la captura de pantalla es un caso de identidades erróneas. Aquí hay una señal de que algo está mal en la captura de pantalla: la 'dirección remota' para un socket de escucha en el explorador de procesos siempre debe mostrarse como '0.0.0.0', pero de alguna manera su máquina resuelve eso como taboola.com, que no hace sentido para mí.

  2. Lo que realmente sucede: xvpnd.exe es un proceso ExpressVPN que controla la VPN. Escucha en 127.0.0.1 (es decir, solo en la máquina local) los mensajes de la aplicación ExpressVPN UI, expressvpn.exe.

  3. Mi teoría sobre qué causó que su máquina resolviera 0.0.0.0 como taboola: podría haber software en su computadora, tal vez software de bloqueo de anuncios, que modificó su archivo de hosts y agregó una entrada para 0.0.0.0 que apunta a taboola.com. Podría haber hecho eso en un intento de bloquear todos los intentos de su máquina para conectarse a ese dominio.

Un efecto secundario desafortunado es que el explorador de procesos que está utilizando ahora resuelve 0.0.0.0 como taboola.com.

Aquí hay algunas formas de confirmar mi teoría:

  1. en su máquina local, ejecute un traceroute a 0.0.0.0 (tracert 0.0.0.0). ¿Muestra taboola?

  2. verifique el archivo de su host (es decir, C: \ Windows \ System32 \ drivers \ etc \ hosts). ¿Tiene una entrada para taboola?

Probablemente hay otras explicaciones también. Agradecería que se comunicara con nosotros en enlace y mencione que se está refiriendo a esta publicación. Podemos trabajar juntos para descubrir qué sucedió en su máquina.

Sin embargo, lo importante es que la aplicación ExpressVPN NO está haciendo nada malicioso y no tiene conexión con el dominio que vio en la lista. Nos tomamos muy en serio su privacidad.

    
respondido por el David Lang 18.05.2015 - 15:03
fuente

Lea otras preguntas en las etiquetas