Kebocoran WebRTC: Ancaman Privasi Tersembunyi

Memahami WebRTC

Apakah itu WebRTC?

WebRTC (Komunikasi Masa Nyata Web) ialah projek sumber terbuka yang membolehkan komunikasi masa nyata secara langsung dalam penyemak imbas web tanpa pemalam. Diperkenalkan pada tahun 2011 dan kini disokong oleh semua penyemak imbas utama, kuasa WebRTC:

• Panggilan video dan suara berasaskan penyemak imbas (Google Meet, Zoom web)
• Perkongsian skrin dan alatan kerjasama
• PLto-pe2ZX-Perkongsian fail (peer)
• Permainan masa nyata
• Penstriman langsung

Kuasa WebRTC datang daripada mewujudkan sambungan rakan-ke-rakan terus antara penyemak imbas, memintas pengantara pelayan tradisional untuk kependaman yang lebih rendah dan prestasi yang lebih baik.

Bagaimana WebRTC Menemui IP

Anda Untuk mewujudkan sambungan peer-to-peer, WebRTC perlu menemui alamat IP peranti anda. Proses ini menggunakan pelayan STUN (Session Traversal Utilities for NAT):

1. Discovery Request: Browser menghantar permintaan ke pelayan STUN
2. IP Revelation: STUN IPX server anda bertindak balas dengan alamat IP STUN awam anda.
3. LImbasan Rangkaian Tempatan: WebRTC juga menyenaraikan antara muka rangkaian tempatan dan IP peribadi
4. Koleksi Calon: Semua IP yang ditemui menjadi "calon ICE"
5. 4Exchange3 antara calon pemohon ini: sambungan

Masalahnya: Penemuan IP ini berlaku secara automatik dan boleh memintas terowong VPN anda sepenuhnya.

Anatomi WebRTC Leak

Apa yang WebRTC Boleh Dedahkan

A WebRTC Bocor boleh mendedahkan:

• Alamat IP Awam: IP anda di sebalik Internet
• Alamat IP peribadi: IP rangkaian dalaman (192.168.x.x, 10.x.x.x)
• IPv6 alamat: Alamat IPv6 anda jika tersedia
PLXXwork tempatan anda structure
• ISP maklumat: Boleh diperolehi daripada IP
awam sebenar anda IP
• Lokasi geografi: Peringkat bandar berdasarkan geolokasi IP

XPXPLZ8 VPN yang aktif sambungan:

1. Anda melawati tapak web dengan WebRTC didayakan
2. JavaScript tapak web mencetuskan percubaan sambungan WebRTC
3. Browser menggunakan API WebRTC untuk menemui alamat IP setempat
4. Browser terowong menghantar permintaan VPN di luar Pelayan
5. STUN bertindak balas dengan JavaScript IP
awam sebenar anda
6. Website mengumpul semua IPs
7. IP sebenar anda kini diketahui walaupun terdapat sambungan VPN

104 IPs

IP sebenar anda kini diketahui walaupun terdapat sambungan VPN

104 IP anda secara serentak dan IP IP anda secara serentak

Senario Kebocoran WebRTC Dunia Sebenar

Senario 1: Wartawan

Seorang wartawan di negara yang mengehadkan menggunakan VPN untuk mengakses tapak berita yang disekat dan melindungi identiti mereka. Mereka menavigasi ke platform kewartawanan penyiasatan, tanpa menyedari ia melaksanakan cap jari WebRTC. Skrip analitik tapak web menangkap alamat IP sebenar wartawan melalui WebRTC, yang berpotensi mendedahkan identiti mereka kepada pengawasan kerajaan.

Impak: Risiko keselamatan peribadi, sumber kompromi

Senario 2: Penguatkuasa Hak Cipta

Seorang pengguna menyembur kandungan semasa disambungkan kepada IP VPN disembunyikan, mempercayai IP VPN mereka tersembunyi. Syarikat pemantauan hak cipta menggunakan WebRTC dalam perisian penjejakan mereka. Apabila pengguna melawat tapak yang dikaitkan dengan penjejak torrent, WebRTC mendedahkan IP sebenar mereka, membolehkan pemegang hak cipta mengenal pasti mereka walaupun menggunakan VPN.

Impak: notis DMCA, tindakan undang-undang dihantar ke IP sebenar/ISP

Senario 3: Rangkaian Iklan Sasaran

Seorang pengiklan membenamkan ribuan tapak web WebRTC iklan merentasi cap jari iklan Pengguna yang menganggap mereka tanpa nama melalui VPN dijejaki merentas tapak menggunakan IP sebenar mereka yang didedahkan melalui WebRTC. Ini mewujudkan profil tingkah laku terperinci yang terikat dengan identiti sebenar mereka.

Impak: Pelanggaran privasi, penjejakan merentas tapak, pengiklanan yang disasarkan

Mengesan Kebocoran WebRTC

Alat Pengujian Dalam Talian

Kebocoran Web

boleh mengesan tapak web WebRTCeveral serta-merta:
• BrowserLeaks.com/webrtc: Maklumat WebRTC Komprehensif
• IPLeak.net: Menunjukkan semua IP yang dikesan termasuk WebRTC
• CheXPL1 Ujian Kebocoran VPN1XCPL12 WebRTC kami:XCXPL kebocoran

Apa yang Perlu Diperhatikan

Apabila menguji dengan VPN aktif, anda seharusnya melihat:

Biasa (Selamat):

XPLZ2 alamat VPN muncul pembekal
• Tiada IP rangkaian tempatan terdedah secara luaran
• WebRTC dilumpuhkan atau dikonfigurasikan dengan betul

Leak Dikesan:

• di samping IPX39 IPffer IP anda yang sebenar ditunjukkan dalam bahagian WebRTC
• Lokasi geografi yang berbeza didedahkan
• LIP rangkaian tempatan terdedah (kurang kritikal tetapi bermaklumat)

Ujian Konsol Penyemak Imbas Manual

PLX anda boleh menguji kebocoran pemaju WebZRTC secara langsung

{`// Buka konsol penyemak imbas (F12), tampal kod ini: var pc = new RTCPeerConnection({iceServers: [{urls: "stun:stun.services.mozilla.com"}]}); pc.createDataChannel(""); pc.createOffer().then(offer => pc.setLocalDescription(offer)); pc.onicecandidate = ais => { jika (!ais || !ais.calon || !ice.candidate.candidate) kembali; var ip = /([0-9]{1,3}(\\.[0-9]{1,3}){3}|[a-f0-9]{1,4}(:[a-f0-9]{1,4}){7})/.exec(ice.candidate.calon)[1]; console.log('IP ditemui:', ip); }`}

Sebarang alamat IP yang dilog tidak sepadan dengan VPN anda menunjukkan kebocoran.

Mencegah Kebocoran WebRTC

Pelayar Google Chrome & Chromium

XPLZ61: Sambungan

Pasang sambungan kawalan WebRTC:

• WebRTC Cegah Kebocoran: Paling popular, ringan
• uBlock Origin in1ZPLZ80RTX perlindungan IncXPLdes80RTX
• Privacy Badger: Alat privasi umum dengan kawalan WebRTC

Configuration (WebRTC Mencegah Kebocoran):

1. PLXPLZ9 Simpan sambungan
2. PLXPLZ9 dari Chrome WebClick XPLZ9 ikon
3. Pilih pilihan "Lumpuhkan UDP bukan proksi (proksi paksa)"
4. Ini menghalang WebRTC daripada memintas proksi/VPN

Kaedah 2: Bendera ChromePLXPLX (1Z100 Lanjutan)

{`chrome://flags/#enable-webrtc-hide-local-ips-with-mdns Set to "Enabled"`}

Ini menamakan alamat IP tempatan yang didedahkan oleh WebRTC.

Mozilla Firefox

Method 1 Tetapan Firefox Asli (Disyorkan)

1. Ttaip tentang:config dalam bar alamat
2. Terima amaran dan teruskan
3. Cari: media.peerconnection.enabled
4. Togol ke false (melumpuhkan WebRTC sepenuhnya)

RT untuk perlindungan separa berfungsi (Weakb dilindungi):

{`media.peerconnection.ice.default_address_only = true media.peerconnection.ice.no_host = true media.peerconnection.ice.proxy_only_if_behind_proxy = true`}

Kaedah 2: Sambungan Firefox

PLX Mudah XX1498XXX Mudah togol sambungan
• uBlock Asal: Dayakan "Halang WebRTC daripada membocorkan alamat IP setempat" dalam tetapan

Microsoft Edge

XEPLZ1 (Berasaskan Chromium):

Sama seperti Chrome—gunakan sambungan seperti WebRTC Leak Prevent atau:

{`edge://flags/#enable-webrtc-hide-local-ips-with-mdns Set to "Enabled"`}

Safari) (macXPLOZ/1OSi)

macOS Safari:

1. Buka Keutamaan Safari
2. Pergi ke tab Lanjutan
3. Semak "Tunjukkan Menu Kembangkan XPromZ1 dalam bar menu2XPL8" pilih "Ciri Eksperimen"
4. Cari dan lumpuhkan "WebRTC mDNS ICE candidates"

iOS Safari:

Lpilihan terhad. Pendekatan terbaik:

• Gunakan VPN dengan perlindungan kebocoran WebRTC
• Gunakan penyemak imbas alternatif dengan kawalan privasi yang lebih baik (Firefox Focus)

Opera & BraveXPLZ201

Opera:

1. Settings → Privasi & Keselamatan
2. Tatal ke bahagian WebRTC
3. Pilih "Lumpuhkan 1XPLZ2 UXPLZ2" bukan proksi

   Brave:

   1. Settings → Privasi dan keselamatan
   2. Cari "Dasar pengendalian IP WebRTC"
   3. bukan-Pilih "Disabled UDP" atau "ProxiDisable UDP" WebRTC"

   VPN-Peringkat WebRTC Protection

   Sesetengah VPN menawarkan perlindungan kebocoran WebRTC terbina dalam:

   Sambungan Penyemak Imbas

   VPN

   • Pelanjutan khusus Perlindungan WebRTC: Banyak penyedia VPN menawarkan sambungan penyemak imbas yang termasuk penyekatan WebRTC
   • Konfigurasi automatik: Sambungan mengkonfigurasi tetapan penyemak imbas secara automatik
   PL ujian: Alat pengesanan kebocoran terbina dalam

   Peraturan Tembok Api Peringkat Sistem

   Pengguna lanjutan boleh mengkonfigurasi peraturan tembok api untuk menyekat trafik STUN/TURN:

   Linux (20XL)

   {`# Block outbound STUN traffic (UDP 3478) sudo iptables -A OUTPUT -p udp --dport 3478 -j DROP # Block alternative STUN ports sudo iptables -A OUTPUT -p udp --dport 19302 -j DROP`}

   Windows Firewall:

   1. Windows Defender Firewall → Tetapan Lanjutan
   2. Outbound Rules → 3ZDP → Peraturan BaruXPLXPL → 3ZDP Port khusus: 3478, 19302
   3. Sekat sambungan

   Tujian Selepas Konfigurasi

   Selepas melaksanakan perlindungan, sahkan ia berfungsi:

4. PLXPLX48XPL5
5. PLXPLX48XPLXPLX48XPL5X48XPLXPLX47XPLXPLX47XPLXN47XPLX47XPLX47XPLX47XPLX47XPLXPLX47XPLX47XPL9 dan sahkan VPN IP
6. Lawati tapak ujian WebRTC: VPN ujian kebocoran
7. Semak keputusan: Hanya perlu menunjukkan IP VPN, bukan IP
sebenar T6X kefungsian diperlukan, sahkan panggilan video masih berfungsi
8. Ulangi ujian selepas kemas kini penyemak imbas: Kemas kini boleh menetapkan semula tetapan

WebRTC vs Privasi perkhidmatan: Mencari Baki

Apabila Anda Memerlukan WebRTSCXPLZ7 kefungsian:

• Persidangan video berasaskan penyemak imbas
• Alat kerjasama masa nyata
• Perkongsian fail rakan ke rakan
• WebRTC berasaskan permainan XPL

  Penyelesaian: Gunakan profil penyemak imbas yang berbeza:

  • Profil privasi: WebRTC dilumpuhkan, digunakan untuk penyemakan imbas umum
  • PLC yang diperlukan profil hanya digunakan untuk PLCWork yang diperlukan:XPLZ98 yang diperlukan services

  Pendekatan Alternatif

  • Apl atas meja dan bukannya web: Gunakan aplikasi desktop Zoom/Teams dan bukannya versi web
  XPLZ109bling1
  • XSPLX1 e-mel: Enabled WebRTC hanya apabila diperlukan, lumpuhkan serta-merta selepas
  • Ttor Penyemak Imbas: Mempunyai WebRTC dilumpuhkan secara lalai dengan perlindungan kebocoran yang kuat

  Masa Depan WebRTC dan Privasi

  XPPLZser Improvement

XPLZser I118X

• mDNS calon: Chrome/Edge kini mengelirukan IP tempatan dengan alamat .local
• Gesaan kebenaran: Sesetengah pelayar bereksperimen dengan XPLZ1 meminta kebenaran XPLZ1
• Mod privasi: Mod privasi dipertingkatkan mengehadkan keupayaan WebRTC

Cabaran Berterusan

• WebRTC
• WebRTC yang penting untuk web moden kefungsian dan privasi sukar
• Penstandardan merentas pelayar tidak lengkap
• Vektor cap jari baharu terus muncul

Soalan Lazim

XPLZ149 =>(faqqs.fa)(faqqs.fa)

{faq.question}

{faq.answer}

))}