Il client VPN Shrewsoft chiama a casa?

1

Ho ricevuto una notifica dal mio software firewall che l'ultimo client VPN di Shrewsoft (versione 2.2.2, rilasciato il 2013-07-01) sembra chiamare casa. Il file ipseca.exe incluso con il client sta tentando di effettuare una connessione https dalla porta locale 63467 alla porta remota 443 su www.shrew.net (38.97.5.129).

Si noti che questa richiesta di connessione arriva dopo l'avvio della gestione connessione VPN della GUI, ma prima di tentare di aprire il collegamento VPN.

Perché dovrebbe essere? Perché il server di Shrewsoft dovrebbe essere coinvolto nella creazione di una connessione VPN?

    
posta EBlake 16.11.2015 - 09:56
fonte

2 risposte

2

Le uniche ragioni logiche per cui posso pensare perché il software farebbe questo è determinare se una versione più recente è disponibile o se vedere se la licenza è valida.

Intercettando il traffico con Fiddler o Burp Suite dovresti essere in grado di determinare perché sta chiamando a casa e che tipo di informazioni sono state inviate.

Why would this be? Why would Shrewsoft's server need to be involved in establishing a VPN connection?

Dubito che sia necessario essere coinvolti nella creazione di una connessione VPN, soprattutto perché hai menzionato che la connessione viene creata all'avvio dell'applicazione.

    
risposta data 16.11.2015 - 10:05
fonte
1

Telefonare a casa è spesso necessario

Le VPN devono telefonare a casa per assicurarsi che nome utente e password siano validi. Devono anche telefonare a casa come parte di un processo di aggiornamento per aggirare la censura del governo. Nel caso di Shrew Soft, offrono un servizio che richiede licenze.

Tutte le VPN telefonano a casa. E in questo caso particolare, probabilmente sta controllando gli aggiornamenti ... molte VPN hanno bisogno di farlo se vivete in un paese che è ostile alla libertà di internet, come quella che rimarrà senza nome. Ti darò un suggerimento molto sottile però: il nome inizia con " Repubblica popolare di " e termina con " Cina ."

Shrew Soft offre una reale privacy?

Tuttavia ... ho appena visitato il sito web di ShrewSoft e ci sono 0 risultati per le seguenti parole chiave:

Ho anche cercato il resto del loro sito web e non ho trovato alcuna menzione di quelli.

Perché dovresti aspettarti di essere privato su un servizio VPN che non menziona affatto queste parole? Infatti, se dovessi cercare " privato ", menziona solo indirizzi IP privati, che non sono uguali a offrire privacy di alcun tipo.

    
risposta data 14.02.2016 - 14:51
fonte

Leggi altre domande sui tag