Análisis de conexiones VPN sin registro: Cómo un Perito Informático puede acceder a los Logs que muestra las conexiones ocultas
Con el aumento de las amenazas cibernéticas y la vigilancia en línea, cada vez más personas están recurriendo a las redes privadas virtuales (VPN) para proteger su información y mantener su privacidad en Internet. Al mismo tiempo también tienden a ser utilizadas para realizar ciberataques y no dejar rastro mediante el uso de las VPN sin registro.
Las VPN sin registro se han vuelto especialmente populares, ya que prometen brindar anonimato completo al no almacenar ningún registro de actividad del usuario. Sin embargo, en GlobátiKa Peritos Informáticos, hemos llevado a cabo un exhaustivo análisis de conexiones VPN sin registro y hemos descubierto que incluso aquellas que prometen no dejar rastro pueden ser descubiertas.
¿Qué es una VPN sin registro y cómo funciona?
Antes de sumergirnos en los detalles, es importante comprender qué son exactamente las VPN sin registro y para qué sirven. Una VPN (Virtual Private Network) es una herramienta que permite crear una conexión segura y encriptada entre su dispositivo y el servidor VPN. Al conectarse a una VPN, todo el tráfico de Internet se dirige a través del servidor VPN, lo que oculta su dirección IP real y enmascara su actividad en línea. Esto es especialmente útil para proteger sus datos en redes Wi-Fi públicas y acceder a contenido restringido geográficamente.
Las VPN sin registro son aquellas que aseguran no almacenar ningún registro de su actividad en línea. Esto significa que, teóricamente, no se debería poder rastrear su actividad mientras utiliza la VPN, ya que no hay datos disponibles para hacerlo. Sin embargo, nuestros expertos han descubierto que incluso algunas de estas VPN sin registro pueden dejar rastros ocultos en los dispositivos de los usuarios.
Caso de Éxito: El análisis de conexiones VPN sin registro de un trabajador que robó datos del servidor de su empresa
Recientemente, nuestro equipo de peritos informáticos se enfrentó a una situación en la que un trabajador utilizó la VPN de Proton con el fin de robar información del servidor de su empresa Proton VPN asegura en su página web no registrar la actividad del usuario ni compartir datos con terceros. Prometen un servicio de VPN anónimo que ofrece un Internet sin vigilancia y afirman tener una estricta política de cero registros. Sin embargo, nuestro perito informático llevó a cabo un análisis forense exhaustivo de la VPN y su APP para verificar si realmente no se almacenaba ningún dato.
El resultado de nuestro análisis reveló que, si bien Proton no guarda ningún registro en su servidor, la aplicación de la VPN sí guarda un registro en el dispositivo local del usuario. Este registro se almacena en una carpeta oculta del sistema operativo, a la cual solo el usuario tiene acceso.
Datos almacenados por Proton VPN en el dispositivo:
CONN. CONNECT: TRIGGER | [VpnManager] Quick connect requested. | («Caller»:»ConnectionStatusViewModel.QuickConnectAction:433″J CONM. CONNECT Connect requested {«‘Caller»: «ProfileConnector.Connect:390» TNEO
PrOCESS.cOMM Received VeN Status Disconnected, Networkblocked: ralse trror: None , Endpointip:, Label: VpnProtocol: Smart, OpenVpnAdapter: «Caller»: AppController. VonStateChange:52″
PROCESS.COM Received VPN Status Pinging, NetworkBlocked: True Error: ‘None’, EndpointIp: ‘185.107.56.69, Label: ‘1’, VpnProtocol: ‘Smart, OpennAdapter: ‘Tun’ {«Caller»: «AppController. VpnStateChange: 52»)
PROCESS.COMM Received VPN Status ‘Reconnecting’, NetworkBlocked: True Error: EndpointIp: ‘185.107.56.69’, Label: ‘1’, VpnProtocol: ‘WireGuard’, OpenVpnAdapter «Caller»: «AppController. VonStateChange:52»)
PROCESS.COMM | Received VPN Status ‘AssigningIp’, NetworkBlocked: True Error: ‘None, EndpointIp: ‘185.107.56.69’, Label: ‘1’, VpnProtocol: ‘WireGuard’, OpenVpnAdapter: ‘Tun’ «Caller»: ‘AppController. VonStateChange:52″ PROCESS.COMM Received VPN Status ‘Connected’, NetworkBlocked: True Error: ‘None’, EndpointIp: ‘185.107.56.69’, Label: ‘1’, VpnProtocol: ‘WireGuard’, OpennAdapter: ‘Tun’ ≤ «Caller»: «ApoController.VonStat Change: 52
Aunque la promesa de Proton de no almacenar registros es válida desde el punto de vista de su servidor, el hecho de que se registren ciertos estados de conexión y la dirección IP del servidor VPN en los archivos locales del dispositivo contradice su afirmación de no guardar registros.
Es esencial destacar este hallazgo realizado por parte de nuestro perito informático, gracias a este pudimos probar que el trabajador había intentado ocultar su rastro para robar información de la empresa en la que trabajaba. Esta persona afirmaba no haberse conectado a ninguna VPN para acceder al servidor de la empresa desde otra dirección IP. Sin embargo, gracias al análisis forense detallado del dispositivo, nuestro experto pudo determinar que la persona sí se había conectado a la VPN de Proton, detallando la fecha, la hora y la dirección IP del servidor. Sin el meticuloso trabajo de nuestro perito, esta persona habría logrado evadir la detección, ya que Proton no deja rastro en sus servidores. Sin embargo, desconocía que existía un registro en su propio dispositivo, el cual pudo ser analizado por nuestro experto informático, revelando las conexiones VPN, a pesar de que estas prometieran no guardar registros.
En GlobátiKa Peritos Informáticos, comprendemos la importancia de la privacidad y la seguridad en línea, y nuestro equipo de expertos se compromete a brindar soluciones confiables y servicios profesionales para garantizar la protección de su información. Nuestro perito informático especializado en análisis de conexiones VPN puede llevar a cabo investigaciones exhaustivas y certificar si las VPN sin registro realmente cumplen con su promesa de no almacenar registros. Además, ofrecemos servicios de asesoramiento en seguridad informática y recomendaciones personalizadas para garantizar que su privacidad esté completamente protegida.
Contacte con GlobátiKa Lab y nuestro Perito Judicial Informático
En Globátika Lab contamos con peritos informáticos cualificados en toda España, y multitud de casos de éxito en la investigación, realización de informes periciales y la ratificación en sala de nuestro perito judicial informático con un lenguaje judicial apropiado para el entendimiento de sus señorías. Así como el asesoramiento a bufetes y colegios de abogados.
Para cualquier consulta, no dude en llamarnos al teléfono gratuito 900 649 252, o ponerse contacto a través del formulario de contacto de nuestra página web, estaremos encantados de atenderle.