Веб локације могу открити локалну ИП адресу у прегледачима који подржавају ВебРТЦ
- Категорија: Сигурност
Кад год се повежете са веб локацијама на Интернету, информације о вези и основном систему су доступне тој локацији аутоматски.
Информације укључују веб претраживач и верзију која се користи за повезивање, језик, оперативни систем и такође удаљену ИП адресу.
Иако постоје средства за спречавање откривања ИП адресе, на пример, помоћу проки сервера или виртуелних приватних мрежа, на крају се открива једна ИП адреса.
С друге стране, локална ИП адреса је до сада била заштићена, што значи да веб локације не могу користити ЈаваСцрипт да би је претражили. Иако додаци попут Јаве допуштају веб локацијама то, корисници се обично обавештавају када се садржаји додатака извршавају на веб локацијама.
Недавна интеграција ВебРТЦ-а у Фирефок, Цхроме и друге прегледаче засноване на Цхромиум-у, као што је Опера, има импликација на приватност јер их веб локације могу користити за откривање локалне ИП адресе рачунара.
Ово можете да тестирате посетом ову Гитхуб страницу који ће открити локалну и јавну ИП адресу када се отвори.
Главно питање је да се локална ИП адреса може користити за идентификацију вашег система када се користи у комбинацији са другим техникама претраживања информација.
Па како то ради?
ВебРТЦ омогућава упућивање захтева СТУН сервери (Сессион Траверсал Утилитиес за НАТ) који враћају локалне и јавне ИП адресе за систем који користи корисник.
Резултатима се може приступити коришћењем ЈаваСцрипта, што значи да су једини захтеви за то деловање ВебРТЦ подршка у прегледачу и ЈаваСцрипт.
Заштита
Ад-блокатори као што су Адблоцк Плус или Гхостери не блокирају ове захтеве јер су поднесени изван 'уобичајене КСМЛХттпРекуест процедуре'.
Једине екстензије које блокирају ове прозоре су ЈаваСцрипт блокирања екстензија као што су НоСцрипт за Фирефок. Наравно да је могуће и онемогућити ЈаваСцрипт да се то не догоди, али то чини и многе веб локације неупотребљиве.
Корисници Фирефока могу онемогућити ВебРТЦ
- Откуцајте абоут: цонфиг у адресној траци прегледача и притисните ентер.
- Потврдите да ћете бити опрезни ако се појави порука.
- Потражите медиа.пеерцоннецтион.енаблед.
- Двапут кликните на поставку да бисте је поставили на фалсе. Ово је заокрет ВебРТЦ-а у Фирефоку.
Белешка : Укључивање ВебРТЦ-а значи да услуге и апликације које га користе, као што је Фирефок Хелло, више неће радити.
Гоогле Цхроме и други корисници прегледача на бази Цхромиум-а могу да инсталирају ВебРТЦ Блок Спречавање пропуштања ВебРТЦ-а проширење које онемогућава ВебРТЦ у прегледачу.
Додатне информације о Шпијунирање ВебРТЦ-а доступно је овде .