ExpressVPN es una de las aplicaciones de conexión VPN que tiene más usuarios, parece ser que durante años, ha estado filtrando el historial de sus clientes. Sin duda alguna esto es un grave problema de seguridad puesto se ha realizado la acción contraria a lo que hace una conexión VPN. Por suerte el problema ha sido solventado, pero debes saber que si has usado la aplicación, tu historial ha sido expuesto.
La seguridad en Internet es algo más que básico, siempre que navegamos por Internet necesitamos estar seguros y saber qué estamos haciendo y dónde estamos buscando. ExpressVPN es una aplicación con la que podemos crear una conexión VPN y poder acceder a direcciones web con restricción de geolocalización.
Otras de las funciones de ExpressVPN es la posibilidad de ocultar nuestra dirección e historial de búsqueda mientras tenemos conectada la VPN, pero durante años, el historial de los usuarios ha sido filtrado, debido a un error que tenía la aplicación para Windows.
Conexiones DNS reenviadas a servidores DNS de terceros
El error de ExpressVPN que ha provocado esta filtración de datos, ha sido en las versiones 12.23.1 hasta la 12.72.0, según ha indicado ExpressVPN, fueron publicadas entre el 19 de mayo de 2022 y el 7 de febrero de 2014.
Estas han sido las fechas en las que la app de ExpressVPN para Windows ha filtrado los historiales de los usuarios. El problema reside en la conexión a la VPN desde el servidor del cliente. En el caso de ExpressVPN, las solicitudes realizadas a través de la VPN eran rechazadas y se conectaban a otros servidores DNS de terceros.
Desde el equipo de desarrollo de ExpressVPN, afirman que solamente se ha visto expuesto la funcionalidad de "Permitir que solo las aplicaciones seleccionadas usen la VPN", por lo que el cifrado (una de las partes más importantes de la seguridad) no ha sido vulnerada.
Por suerte, esta vulnerabilidad está solucionada, pero de manera temporal, el equipo de ExpressVPN ha desactivado dicha opción de la última versión de la aplicación de Windows, por lo que tendrás que descargar la versión 10 de ExpressVPN, ya que esta versión de la app funciona con total normalidad.
Esta versión sí cuenta con la posibilidad de conectarnos a un "split-tunnel", por lo que podremos conectarnos de manera tradicional con la VPN o con el túnel dividido, tal y como lo hacemos con la versión 12 del programa. En el caso de que tengas alguna versión de la serie 12 de ExpressVPN, asegúrate de tener la versión 12.73.0.10 como mínimo. En caso contrario puedes descargar la versión 10 desde este enlace.
- Descarga ExpressVPN 10 para Windows
Ahora que ya conoces el problema por el que durante años los historiales de búsqueda en dominios han sido filtrados por el uso de ExpressVPN, puedes solucionar el problema con una versión anterior, de esta forma podrás seguir navegando de manera segura hasta que los desarrolladores consigan habilitar todas las funciones en la versión 12 de ExpressVPN para Windows.
- Ver Comentarios