Holanda confisca un servidor VPN sin orden judicial: «Lo devolverán tras un análisis exhaustivo»
El proveedor de servicios de VPN con sede en Canadá,
Windscribe, denunció públicamente que las autoridades neerlandesas
le habían incautado uno de sus servidores en Europa “
sin orden judicial”. Fue el pasado jueves, 4 de febrero, cuando
la compañía denunció públicamente este suceso. Además, se indica que únicamente saben que les devolverán su servidor una vez terminen de “
analizarlo por completo”.
Lo más llamativo de todo, es que la propia compañía desconoce el motivo
de por qué le han confiscado este servidor enfocado a ofrecer servicios de red privada virtual (VPN). Windscribe no aporta ningún tipo de información sobre qué investigación habría detrás. Tampoco queda claro por qué
se habría retirado solo un equipo/una parte del rack dentro del armario de la compañía para proceder a su análisis.
Windscribe indicó a sus usuarios que sus servidores no tienen ningún log de la actividad de uso de la VPN
Windscribe, además de denunciar lo sucedido, también quiso tranquilizar a los usuarios que tienen contratados sus servicios de VPN. La compañía indica que en sus servidores
no se almacenan logs (no registra actividad identificable), por no hablar que son
unos servidores “RAM-only”. Es decir, que toda la información se almacena
en la memoria RAM. En los SSD instalados en sus servidores únicamente se podrá encontrar una instalación de una distribución de fábrica del sistema operativo Ubuntu (Linux). Es decir, que no hay datos útiles para rastrear la actividad. La compañía también indicó que
su informe de transparencia registra las solicitudes tanto por copyright como de las fuerzas del orden. Y afirma haber cumplido “cero” solicitudes por falta de datos relevantes.
En un mensaje posterior, Windscribe añadió contexto, indicando que recibe “
un puñado” de peticiones al mes y que la respuesta habitual es “
no tenemos logs”. La gran diferencia de lo que ha pasado ahora, es que
no solo no preguntaron, sino que
se llevaron el servidor para buscar los supuestos registros por su cuenta.
Incluso aceptando el argumento de un servidor “RAM-only”, hay un matiz técnico importante: y es que
la memoria RAM pierde toda la información almacenada al quedarse sin energía. Es decir, que ese supuesto análisis no serviría de nada, ya que únicamente se encontrarían con datos o información relacionada únicamente con el sistema operativo. Ahora bien, un forense podría intentar
capturar la información de la memoria “en caliente” si el equipo permanece alimentado o técnicamente accesible el tiempo suficiente. Por lo que si han conseguido
retirar el equipo sin cortar la alimentación, y mantenerlo encendido hasta llevarlo al "laboratorio", la información estaría ahí. Pero si directamente lo han desconectado sin un procedimiento de este tipo, realmente
no sirve para nada haber incautado el servidor.
No está claro qué buscan las autoridades neerlandesas
Al no existir una petición previa, o una orden judicial, Windscribe desconoce qué es lo que están buscando las autoridades. "
Simplemente sacaron el servidor del rack para buscar los registros ellos mismos", indicó la compañía. La RAM no puede retener datos tras un corte de energía, por lo que las empresas preocupadas por la seguridad la utilizan en lugar de los SSD y discos duros tradicionales. Ahora bien, si el servidor incautado se ha conseguido mantener
siempre encendido, es técnicamente posible realizar una captura de la información de la memoria en un laboratorio forense.
Quizás lo más preocupante de todo, es que este evento
pondrá a prueba el alcance de la protección que ofrece Windscribe, u otras compañías de VPN, a sus usuarios. Sin embargo, por muy bueno que sea un servicio VPN,
no puede ofrecer anonimato completo a menos que el usuario tome medidas específicas para proteger completamente su identidad (cuentas, huellas del navegador, pagos, dispositivos, etc.).
La policía holandesa incautó un servidor de VPN, de la compañía Windscribe, sin orden judicial, para analizarlo por completo.
elchapuzasinformatico.com