Похоже Hola - бесплатный сервис VPN для разблокировки подобных Netflix, выставляет API на вашем локальном хосте. Это может быть доступ JS, и кажется, что API позволяет любому, кто знает это читать произвольные файлы из файловой системы (о Noez, наши бумажники), запустить совершенно произвольный код на вашей машине, и в придачу, они имеют уникальный идентификатор для каждого установка Hola означает, что вы можете быть отслежены через сеть.

Они также имеют некоторые шокирующие практики относительно того, как они монетизировать этот огромный VPN - доступ к аренде к 40000000 машины ботнета.

Подробности здесь: http://adios-hola.org