Chyba zabezpečení týkající se úniků WebRTC vyřešena pro všechny prohlížeče

Pokud jste hledali opravu zranitelnosti úniku WebRTC, přistáli jste na správné stránce. Dnes si krátce shrneme, jaká jsou rizika, a pak vám ukážeme, jak otestovat a řešit úniky WebRTC v prohlížeči. Doporučujeme také několik špičkových sítí VPN, které dále zvýší zabezpečení vašeho internetového připojení.

S soukromí online se stává běžným tématem v dnešní době si stále více lidí uvědomuje opatření, která musí přijmout, aby zamkli svou totožnost a osobní údaje. Spuštění sítě VPN na všech vašich zařízeních je skvělé místo, kde začít, ale nemohou se o vše postarat najednou. WebRTC netěsnosti zranitelnost ovlivňuje všechny prohlížeče, od Firefoxu po Chrome až po Safari, a jsou přítomné, i když jste pomocí VPN.

Řešení zranitelnosti úniku WebRTC pro různé prohlížeče není tak složité, jak si myslíte. Náš průvodce níže obsahuje vše, co potřebujete vědět, abyste mohli začít, od pochopení toho, co je zranitelnost WebRTC chránit vaši IP adresu a naučit se, jak napravit díru v zabezpečení vašeho zařízení. Přečtěte si další informace o řešení problému WebRTC, která způsobuje netěsnost všech prohlížečů!

Základy úniků WebRTC

WebRTC je zkratka pro webovou komunikaci v reálném čase. Jedná se o bezplatný a open source projekt zahájený v roce 2011, jehož cílem je poskytnout webovým prohlížečům a mobilním aplikacím jednoduché rozhraní pro výměnu zvuku a video komunikace v okně prohlížeče, vše bez instalace dalších pluginů. Projekt je podporován společnostmi Apple, Google, Microsoft, Mozilla a Opera, což znamená, že je zabudován do téměř všech moderních prohlížečů.

O zranitelnostech WebRTC

Problémy s WebRTC jsou obvykle spojeny s VPN, ale ve skutečnosti jsou to chyby zabezpečení prohlížeče. Zmatek je způsoben skutečností, že sítě VPN obvykle nemohou zabránit únikům IP adres prostřednictvím WebRTC kvůli způsobu komunikace prostřednictvím prohlížeče.

Přemýšlejte o tom tímto způsobem. VPN vytvářejí bezpečný tunel mezi vaším zařízením a internetem. Dělají to tím, že šifrování veškerého provozu před opuštěním systému a maskováním adresy IP související s tímto provozem. To zajišťuje, že nikdo nemůže říct, co děláte nebo odkud to děláte, a to vše díky softwaru VPN.

Chyby zabezpečení WebRTC jsou vytvářeny mimo obvyklé kanály žádostí o data. Většina zabijáků skriptů nebo VPN je nemůže detekovat ani zablokovat. Je to, jako by předávala některá data skrz tento šifrovaný tunel nese dobře zabalený balíček, který lze otevřít na druhém na stranu odhalte svou skutečnou IP adresu.

Jak k úniku dochází

Chyby zabezpečení WebRTC nejsou okamžitě nezabezpečené, ale představují potenciální slabinu kybernetičtí zločinci využít. Jakýkoli web, který přijímá požadavky z vašeho prohlížeče, i šifrované a anonymní požadavky teoreticky spusťte určité příkazy jazyka Javascript, abyste rozbalili tyto pašované informace a určili své skutečná IP.

Z technického hlediska implementuje WebRTC implementaci STUN (Session Traversal Utilities pro Nat) pro provoz ve vašem prohlížeči, což je protokol, který nativně umožňuje skriptům objevit veřejné IP adresy. Požadavky STUN jsou vytvářeny mimo běžné procedury XMLHttpRequest, takže jsou neviditelné pro většinu standardních metod detekce.

Je to stejné jako únik DNS?

Ne přesně, ne. Chyby zabezpečení WebRTC jsou jiné zvíře než zvíře Únik DNS, což znamená, že funkce VPN, které chrání před otevřeným sdílením dat DNS, problém nevyřeší. Konečný výsledek obou úniků je však zhruba stejný: vaši identitu mohou odhalit škodlivé třetí strany. Zranitelnosti WebRTC a DNS je třeba řešit samostatně, žádné jediné řešení je neopraví.

WebRTC prosakuje zranitelnost vyřešenou pro všechny prohlížeče

Je na čase vyřešit tento frustrující problém s ochranou soukromí jednou provždy.

Nejprve otestujte únik WebRTC

Než se pokusíte opravit únik WebRTC v prohlížeči, je vhodné provést rychlý test a ujistit se, že jeden z vašich rozšíření nebo nastavení prohlížeče problém ještě neopravuje. Je to rychlé a jednoduché jako spuštění rychlého online testu v prohlížeči, který používáte nejvíce.

1. Ujistěte se, že vaše VPN je aktivní a připojená na zabezpečený server.
2. Otevřete výchozí prohlížeč a jít do ipleak.net
3. Počkej chvíli pro automatické spuštění testů.
4. Podívejte se na sekci, která říká Vaše IP adresy - detekce WebRTC
5. Pokud pole obsahuje adresu IP, chyba zabezpečení ovlivňuje váš prohlížeč.
6. Pokud je v sekci uvedeno „Žádný únik“, je dobré jít.

Jakmile potvrdíte chybu zabezpečení WebRTC, opravte ji ve všech hlavních prohlížečích podle níže uvedených pokynů.

Chyby zabezpečení WebRTC Firefox

Otevřete prázdnou kartu a napište about: config do adresního řádku URL a poté stiskněte klávesu enter. Zobrazí se varování s nápisem „Mohlo by dojít ke ztrátě záruky“. Lzrušte zaškrtnutí políčka vedle možnosti „zobrazit toto upozornění příště“ a poté na modrou ikonu "Přijímám riziko!" tlačítko pro pokračování.

Následující obrazovka bude vyplněna matoucími záznamy. Hledáš však jen jeden: media.peerconnection.enabled Toto zadejte přímo do vyhledávacího pole v horní části okna a měla by se zobrazit jedna položka. Poklepejte na preferenci a hodnota se změní na „false“.

Váš prohlížeč Firefox je nyní zcela bezpečný z důvodu chyby zabezpečení WebRTC. To funguje na obou stolní a mobilní verze prohlížeče, takže můžete být zcela bez úniku bez ohledu na to, kde surfujete.

Chrome, Opera, Vivaldi WebRTC unikají

Přestože Chrome nabízí mnoho možností konfigurace pro výkonné uživatele, bohužel nemá nastavení pro ochranu před zranitelnostmi WebRTC. Namísto vylepšení samotného prohlížeče budete muset přepnout na bezpečnější prohlížeč, jako je Firefox, nebo si stáhnout doplněk, který se o problém postará.

Pokud používáte verzi prohlížeče Chrome pro stolní počítače, je nejlepším doplňkem pro prevenci úniku WebRTC Omezovač sítě WebRTC, s Zabránit úniku WebRTC přichází v těsné vteřině. Přidejte toto rozšíření do prohlížeče založeného na prohlížeči Chrome kliknutím na předchozí odkaz a kliknutím na tlačítko „Přidat do prohlížeče Chrome“ vpravo nahoře. Rozšíření se stáhne a automaticky povolí, což vám umožní zůstat v bezpečí před zranitelnostmi WebRTC.

Oprava doplňku pro úniky WebRTC funguje pro mnoho prohlížečů založených na motoru Chromium, včetně Vivaldi a Opera. Pokud podporují Rozšíření Chrome, můžete nainstalovat opravu chyb a použít ji jako obvykle.

Pokud používáte Chrome v mobilním zařízení, nebudete moci nainstalovat výše uvedená rozšíření. Místo toho otevřete prázdnou kartu a zadejte následující adresu URL: chrome: // flags / # disable-webrtc Přejděte dolů na místo, kde se říká „Záhlaví počátku WebRTC STUN“, potom klepnutím jej deaktivujte. Uložte změny klepnutím na tlačítko pro opětovné spuštění níže.

Opravy statického prohlížeče WebRTC

Brave je založen na Chromiu, ale jeho podpora doplňků je v tuto chvíli omezená. Protože je prohlížeč tak zaměřen na soukromí, můžete WebRTC snadno zakázat, abyste předešli jakémukoli problému s únikem, a to vše bez instalace dalšího softwaru.

Začněte tím, že otevřete Brave a přejdete na Předvolby> Štíty> Ochrana otisků prstů. V první rozbalovací nabídce vpravo zvolte Blokovat všechny otisky prstů. Tím zakážete komunikaci WebRTC a zastavíte potenciální úniky.

Alternativní metoda je jít do Předvolby> Zabezpečení> Zásady zpracování IP WebRTC a vyberte Zakázat neproxyovaný UDP. Tím dvakrát zajistíte, že o úniky WebRTC bude postaráno. Pokud chcete, můžete také použít obě metody pro zvýšení soukromí.

Tato oprava funguje na většině verzích Brave, včetně mobilních vydání. Někteří uživatelé iOS hlásí problémy s WebRTC, které zůstanou aktivní i po výše uvedených tipech. Vývojáři Brave si jsou tohoto problému vědomi a pracují na opravě, takže se vždy ujistěte, že je prohlížeč aktuální.

Problémy s Safari WebRTC

Safari ve výchozím nastavení blokuje webům přístup k fotoaparátu a mikrofonu, stejně jako mnoho moderních prohlížečů. Chyby zabezpečení WebRTC však stále mohou přetrvávat, takže je dobré tuto funkci přesto zakázat.

Nejprve otevřete Safari na svém počítači Mac. Jít do Safari> Předvolby a vyberte Karta Upřesnit. Zaškrtněte políčko dole Zobrazit nabídku rozvoje. Zavřete okno předvoleb a přejděte na Vývoj> Experimentální funkce. Vyhledejte možnost s názvem Odebrat starší rozhraní API WebRTC a vyberte ji pro uzavření úniků WebRTC.

Pokud používáte Safari pro iPhone nebo iPad, musíte zakázat přístup WebRTC pomocí trochu jiné cesty. Otevři nastavení aplikace na zařízení iOS a přejděte dolů. Navigovat do Safari> Rozšířené> Experimentální funkce. Vyhledejte přepínač označený Odebrat starší rozhraní API WebRTC a poklepejte na něj, takže se změní na zelenou.

Microsoft Edge WebRTC

Špatná zpráva pro Okraj uživatelé je, že společnost Microsoft vám nedovolí tuto funkci zakázat. Neexistují žádné doplňky ani hacky, které může kdokoli nasadit, aby tuto chybu zabezpečení opravil. Doporučujeme použít spolehlivou VPN, která konkrétně nabízí ochranu WebRTC, nebo jednoduše přepnout na Firefox pro větší soukromí.

V Edge můžete provést poloviční opatření, abyste ochránili své soukromí tím, že skryjete způsob, jakým prohlížeč sdílí vaši místní IP adresu. Na panelu adresy URL zadejte about: flags a stiskněte klávesu Enter. Zkontrolujte možnost označenou Skrýt moji místní IP adresu prostřednictvím připojení WebRTC a uložte změny.

Nejlepší VPN pro zabezpečení vašeho prohlížeče

Soukromí online se týká všech, nejen cestujících nebo občanů zemí, v nichž je cenzura problémem. Provozování VPN je nejlepší způsob, jak vytvořit pevný základ pro ochranu vaší identity. Použijte některý z níže uvedených výběhů k zahájení vaší cesty do soukromí, bez ohledu na to, která zařízení používáte.

ExpressVPN je jednou z nejrychlejších a nejspolehlivějších sítí VPN, které můžete použít, bez ohledu na to, odkud se připojujete nebo která zařízení preferujete. Je to snadno pochopitelné, nabízí ochranu jedním kliknutím, má vestavěný test rychlosti pro optimální připojení a má lehké aplikace pro PC, Mac, iPhone, Android a další platformy. Slouží k okamžitému přístupu k anonymním IP adresám po celém světě, a to vše při zachování bezpečnosti a zvuku vašich dat.

S ExpressVPN jsou všechny vaše informace zabezpečeny pomocí 256bitového šifrování AES vojenské úrovně a jsou podporovány přísnou zásadou nulového protokolování provozu, požadavků DNS a IP adres. Informace zůstávají chráněny automatickým přepínačem zabíjení a také funkcí prevence úniku DNS. Všechny tyto technologie spolupracují se sítí více než 3 000 serverů ExpressVPN ve 94 různých zemích, aby vám poskytly rychlé a zabezpečené připojení kdekoli na světě.

ExpressVPN je jednou z mála VPN, která nabízí vestavěnou ochranu před zranitelností WebRTC. Spuštěním aplikace na mobilním, stolním a přenosném počítači a zůstat připojeným k zabezpečenému serveru můžete zastavte chyby zabezpečení WebRTC dříve, než k nim dojde, i když nemůžete změnit prohlížeč nastavení. Podle samotné služby: „ExpressVPN vás chrání před širokým spektrem úniků WebRTC napříč různými prohlížeči a platformami.“ Nebudeš nutně musíte ručně zakázat technologii v prohlížeči, aby zůstala v bezpečí, ale je to dobrý nápad, přesto to uděláte, jen pro případ, že se zapomenete připojit k ExpressVPN.

Přečtěte si náš plný Recenze ExpressVPN.

NordVPN je rychlá, bezpečná a velmi oblíbená VPN. Dodává se se všemi funkcemi, které potřebujete k uzamčení vašich informací a udržení vaší identity v bezpečí, včetně vestavěné ochrany proti úniku WebRTC ve všech verzích jeho softwaru. Získáte také přístup k jedné z největších a nejrychlejších sítí v oboru, v současné době přes 5 500 serverů v 58 zemích. NordVPN také poskytuje exkluzivní funkce ochrany soukromí, jako je dvojí šifrování, ochrana před útoky DDoS a směrování cibule přes VPN.

Software je zaseknutý se vším, co potřebujete, abyste zůstali v bezpečí na jakémkoli zařízení, od PC po Mac, Linux, iOS, Android, Fire TV a další. Při připojení získáte 256bitové šifrování AES, ochranu proti úniku DNS, přepínač automatického zabíjení a zásady protokolování nuly, které zahrnují časová razítka, požadavky DNS, adresy IP a provoz. Je velmi snadné nastavit NordVPN a používat jej na všech vašich zařízeních.

NordVPN také blokuje potenciálně škodlivé požadavky WebRTC. Podle poskytovatele: „Ať už používáte naši běžnou VPN nebo naše pluginy prohlížeče pro Firefox nebo Chrome, buď zablokujete jakékoli nežádoucí úniky IP adres prostřednictvím WebRTC, zatímco umožňující pokračování autorizovaných připojení WebRTC pod vaší anonymní IP adresou. “ Abyste se ochránili před těmito zranitelnostmi, stačí spustit v zařízení NordVPN, a je to. WebRTC můžete také ručně deaktivovat pomocí výše uvedených metod prohlížeče jako další preventivní opatření.

Přečtěte si náš plný Recenze NordVPN.

CyberGhost přináší úžasný všestranný zážitek z VPN, který je ideální pro nováčky i zkušené obhájce soukromí. Je rychlý, snadno použitelný, extrémně bezpečný a běží téměř na každém zařízení, od telefonů iPhone a iPad až po zařízení Android a notebooky. Jakmile se zaregistrujete, budete mít přístup k rozsáhlé síti CyberGhost s více než 5 900 servery v 90 zemích, vše s neomezeným počtem dat a bez omezení rychlosti. Neexistuje snadnější způsob, jak odblokovat weby nebo zvýšit vaše soukromí online.

Funkce ochrany soukromí CyberGhost zajišťují všem bezpečí díky 256bitovému šifrování AES na všech datech, což znamená nulové protokolování zásady týkající se provozu, časových razítek a adres IP a ochrana proti úniku DNS a automatické zabití přepínač. Tyto funkce skrývají vaši identitu, kdykoli budete připojeni k internetu, což vám umožní připojit se k plně šifrovaným datům a anonymní IP adrese bez ohledu na to, kde žijete.

Další informace o rychlých rychlostech CyberGhost a inteligentních funkcích ochrany osobních údajů najdete v našem kompletním vydání Recenze CyberGhost.

Přečtěte si náš plný Recenze CyberGhost.

SoukroméVPN je dobře respektovaná, silná a bezpečná VPN, která splňuje svůj název. Tato služba umožňuje snadno udržovat vaše data a identitu v bezpečí v okamžiku, vše, co musíte udělat, je připojit kliknutím a jste hotovi. S PrivateVPN můžete surfovat a streamovat s plným soukromí na celé řadě zařízení, včetně PC, iOS, Android a Mac, vše díky lehkému a přímému softwaru společnosti.

PrivateVPN provozuje spolehlivou síť asi 150 serverů ve více než 60 zemích. Data jsou uzamčena pomocí 256bitového šifrování AES, aby bylo zajištěno bezpečné připojení a přepínač automatického zabíjení a ochrana proti úniku DNS spolu s politikou nulového protokolování veškerého provozu zajišťují, že vaše soukromí nikdy nebude riziko.

Přečtěte si náš plný PrivateVPN recenze.

Závěr

Chyby zabezpečení WebRTC mohou znít komplikovaně a obtížně napravitelné, ale většina uživatelů je bude moci za pár minut opravit. Spuštění správné služby VPN zvládne úniky za vás, což vám umožní zamknout vaše informace a udržet vaši identitu v bezpečí bez ohledu na to, co.

Máte nějaké další tipy k řešení zranitelnosti úniku WebRTC? Podělte se o své myšlenky v komentářích níže!