ExpressVPN ha suspendido temporalmente el uso de su función de túnel dividido en su aplicación de Windows debido a un error que no dirigía correctamente las solicitudes de DNS a sus servidores. El error fue descubierto inicialmente por Attila Tomaschek de CNET, quien se comunicó con ExpressVPN después de observar el problema en su computadora con Windows.
ExpressVPN emitió un comunicado el su blog revelando el problema y declarando: “Aunque se cree que el problema involucra a menos del 1% de los usuarios en una sola plataforma de aplicación, la versión 12 para Windows, ExpressVPN lanzó una actualización que deshabilitó por completo el túnel dividido en esa plataforma, para minimizar el potencial continuo riesgo para los clientes. La función permanecerá desactivada mientras los ingenieros investigan y solucionan el problema”.
El túnel dividido es una característica que permite a los usuarios elegir qué aplicaciones y programas desean enrutar a través de una VPN y cuáles desean mantener enrutados a través de su propia red local.
Normalmente, cuando un usuario se conecta a ExpressVPN a través de un túnel dividido, sus solicitudes de DNS para las aplicaciones elegidas se envían a través de una conexión cifrada a través de los servidores de la VPN. Sin embargo, debido a este error, «permitió que algunas de esas solicitudes fueran a un servidor de terceros, que en la mayoría de los casos sería el proveedor de servicios de Internet del usuario».
Se cree que el error comenzó en mayo de 2022 con la versión 12.23.1 y continuó hasta febrero con la versión 12.72.0.
Afortunadamente, ExpressVPN declaró que es probable que el error solo haya afectado al «1% de los usuarios en una única plataforma de aplicación, versión 12 para Windows». Añadió además: “Solo pudimos replicar el problema cuando usamos el modo de túnel dividido específico ‘Permitir que solo aplicaciones seleccionadas usen la VPN’, e incluso entonces, descubrimos que solo ocurría en algunos casos. En nuestras pruebas, los usuarios que no habían activado el túnel dividido en absoluto, o que habían elegido el otro modo, «No permitir que las aplicaciones seleccionadas usen la VPN», tuvieron sus solicitudes de DNS manejadas correctamente. Ninguna otra protección de VPN, como el cifrado, se vio afectada”.
Por el momento, la función de túnel dividido se ha desactivado y permanecerá así hasta que ExpressVPN publique una solución oficial. Si desea continuar usando el túnel dividido, la versión 10 de la aplicación de Windows de ExpressVPN todavía está disponible y funciona correctamente.