Ciberseguridad

Precisamente, una de las misiones de las VPN es poder cifrar los datos. Poder ocultar las solicitudes de DNS o la dirección IP, es uno de los motivos por los que los usuarios optan por instalar programas de este tipo, ya sea en el ordenador o en dispositivos móviles. Hay muchas opciones, pero no todas ellas van a funcionar igual.

ExpressVPN ha filtrado solicitudes de DNS

Concretamente, se trata de un error en la función de túnel dividido. Básicamente, es una característica que permite que solo parte de la conexión pase por los servidores y no redirigir todo el tráfico por la VPN. Este fallo provocaba que los dominios que los usuarios visitaban, quedaran expuestos al visitar servidores DNS configurados.

Este problema ha afectado a las versiones de ExpressVPN de Windows, publicadas entre el 19 de mayo de 2022 y el pasado 7 de febrero de 2024. Por tanto, afectaba a las versiones comprendidas entre la 12.23.1 y la 12.72.0. Ahora bien, no afectaba a todos los usuarios, sino únicamente a aquellos que tuvieran activada la función de túnel dividido.

Cuando los usuarios realizaban solicitudes de DNS, no se dirigían a la infraestructura de ExpressVPN, que es lo que debería ocurrir, sino directamente al proveedor de Internet. Por tanto, esas solicitudes DNS se filtraban y no quedaban ocultas. Un problema de privacidad que rompe con lo que debería ser una VPN.

Lo que ocurría es que algunas de las consultas se enviaban al servidor DNS configurado en el ordenador, que suele ser un servidor que pertenece al proveedor de servicios. Es lo que se conoce como fuga de DNS. En otras palabras, los usuarios podían haber expuesto el historial de navegación sin saberlo.