Luka w zabezpieczeniach WebRTC związana z wyciekami rozwiązana dla wszystkich przeglądarek

Jeśli szukałeś rozwiązania usterki wycieku WebRTC, trafiłeś na właściwą stronę. Dzisiaj krótko podsumujemy jakie to ryzyko, a następnie pokażemy, jak testować i usuwać wycieki WebRTC w przeglądarce. Zalecamy również kilka VPN-ów najwyższego poziomu, aby jeszcze bardziej zwiększyć bezpieczeństwo Twojego połączenia internetowego.

Z prywatność online staje się powszechnym tematem obecnie coraz więcej osób zdaje sobie sprawę ze środków, jakie muszą podjąć, aby zablokować swoją tożsamość i dane osobowe. Prowadzenie VPN na wszystkich urządzeniach to świetne miejsce na rozpoczęcie, ale nie mogą one załatwić wszystkiego naraz. WebRTC przecieki Luka dotyczy wszystkich przeglądarek, od Firefoksa przez Chrome po Safari, i są obecne, nawet gdy Ty za pomocą VPN.

Rozwiązywanie luk w zabezpieczeniach WebRTC w przypadku różnych przeglądarek nie jest tak skomplikowane, jak mogłoby się wydawać. Nasz przewodnik poniżej zawiera wszystko, co musisz wiedzieć, aby zacząć, od zrozumienia, na czym polega luka WebRTC

ochrona twojego adresu IP i dowiedzieć się, jak załatać dziurę w zabezpieczeniach twojego urządzenia. Czytaj dalej, aby uzyskać pełną informację na temat rozwiązywania problemu wycieków z WebRTC we wszystkich przeglądarkach!

Podstawy wycieków WebRTC

WebRTC oznacza komunikację internetową w czasie rzeczywistym. Jest to darmowy i otwarty projekt uruchomiony w 2011 roku, mający na celu zapewnienie przeglądarkom internetowym i aplikacjom mobilnym prostego interfejsu do wymiany dźwięku i komunikacja wideo w oknie przeglądarki wszystko bez instalowania dodatkowych wtyczek. Projekt jest obsługiwany przez Apple, Google, Microsoft, Mozilla i Opera, co oznacza, że ​​jest wbudowany w prawie wszystkie nowoczesne przeglądarki.

Informacje o lukach w zabezpieczeniach WebRTC

Problemy z WebRTC są zwykle związane z VPN, ale w rzeczywistości są to luki w zabezpieczeniach przeglądarki. Zamieszanie wynika z faktu, że sieci VPN zwykle nie mogą zapobiec wyciekom adresów IP przez WebRTC ze względu na sposób komunikacji przez przeglądarkę.

Pomyśl o tym w ten sposób. Sieci VPN tworzą bezpieczny tunel między Twoim urządzeniem a Internetem. Robią to przez szyfrowanie całego ruchu zanim opuści system i maskując adres IP związany z tym ruchem. Dzięki temu nikt nie może powiedzieć, co robisz ani skąd to robisz, wszystko dzięki oprogramowaniu VPN.

Luki w zabezpieczeniach WebRTC powstają poza zwykłymi kanałami żądań danych. Nie mogą zostać wykryte ani zablokowane przez większość programów zabijających skrypty lub sieci VPN. To tak, jakby część przekazywanych danych przez ten zaszyfrowany tunel niesie dobrze zapakowane opakowanie, które można otworzyć na drugim strona do ujawnij swój rzeczywisty adres IP.

Jak to się dzieje?

Luki w WebRTC nie są od razu niepewne, ale stanowią potencjalny słaby punkt cyberprzestępcy wykorzystać. Każda witryna otrzymująca żądania z przeglądarki, nawet zaszyfrowane i anonimowe, może teoretycznie uruchom niektóre polecenia JavaScript, aby rozpakować te przemycone informacje i ustalić swoje prawdziwe IP.

Mówiąc bardziej technicznie, WebRTC implementuje STUN (Session Traversal Utilities for Nat) do działania w przeglądarce, protokół, który natywnie pozwala skryptom na wykrywanie publicznych adresów IP. Żądania STUN są wykonywane poza normalnymi procedurami XMLHttpRequest, co czyni je niewidocznymi dla większości standardowych metod wykrywania.

Czy to to samo, co wyciek DNS?

Niezupełnie nie. Luki w WebRTC są czymś innym niż zwierzę Wycieki DNS, co oznacza, że ​​funkcje VPN chroniące przed otwartym udostępnianiem danych DNS nie rozwiążą problemu. Końcowy wynik obu wycieków jest mniej więcej taki sam: twoja tożsamość może zostać wykryta przez złośliwe strony trzecie. Luki w zabezpieczeniach WebRTC i DNS muszą być rozwiązane osobno, żadne jedno rozwiązanie nie może ich naprawić.

Podatność na wycieki WebRTC rozwiązana dla wszystkich przeglądarek

Czas rozwiązać ten frustrujący problem prywatności raz na zawsze.

Najpierw przetestuj pod kątem wycieku WebRTC

Przed próbą usunięcia wycieku WebRTC w przeglądarce dobrze jest przeprowadzić szybki test, aby upewnić się, że rozszerzenia lub ustawienia przeglądarki nie rozwiązują już problemu. Jest to tak szybkie i proste, jak uruchomienie szybkiego testu online w przeglądarce, której najczęściej używasz.

1. Upewnij się, że twój VPN jest aktywny i podłączony do bezpiecznego serwera.
2. Otwórz domyślną przeglądarkę i iść do ipleak.net
3. Poczekaj chwilę aby testy uruchomiły się automatycznie.
4. Spójrz na sekcję, która mówi Twoje adresy IP - wykrywanie WebRTC
5. Jeśli pole pokazuje adres IP, luka wpływa na przeglądarkę.
6. Jeśli w sekcji jest napisane „Brak wycieku”, możesz zacząć.

Po potwierdzeniu podatności na WebRTC skorzystaj z poniższych instrukcji, aby naprawić tę usterkę we wszystkich głównych przeglądarkach.

Luki w zabezpieczeniach Firefox WebRTC

Otwórz pustą kartę i wpisz about: config na pasku adresu URL, a następnie naciśnij klawisz enter. Wyświetlone zostanie ostrzeżenie „może to unieważnić gwarancję”. L.zaznacz pole wyboru włączone obok „pokaż to ostrzeżenie następnym razem”, a następnie kliknij niebieski „Akceptuję ryzyko!” przycisk, aby kontynuować.

Następny ekran zostanie wypełniony mylącymi wpisami. Szukasz tylko jednego: media.peerconnection.enabled Wpisz to bezpośrednio w polu wyszukiwania u góry okna, a pojawi się pojedynczy wpis. Kliknij dwukrotnie preferencję a wartość zmieni się na „false”.

Teraz Twoja przeglądarka Firefox jest całkowicie bezpieczna od podatności WebRTC. Działa to zarówno na stacjonarny i mobilny wersje przeglądarki, dzięki czemu możesz być całkowicie szczelny bez względu na to, gdzie surfujesz.

Wycieki z Chrome, Opera, Vivaldi WebRTC

Chociaż Chrome oferuje wiele opcji konfiguracji dla zaawansowanych użytkowników, niestety nie ma ustawienia chroniącego przed lukami w zabezpieczeniach WebRTC. Zamiast dostrajania samej przeglądarki, musisz przełączyć się na bezpieczniejszą przeglądarkę, taką jak Firefox, lub pobrać dodatek, który rozwiąże problem.

Jeśli używasz Chrome na komputer, najlepszym dodatkiem do zapobiegania wyciekom z WebRTC jest Ogranicznik sieci WebRTC, z Zapobieganie wyciekom WebRTC zbliża się bardzo blisko. Dodaj to rozszerzenie do przeglądarki Chrome, odwiedzając poprzedni link i klikając przycisk „Dodaj do Chrome” w prawym górnym rogu. Rozszerzenie zostanie pobrane i automatycznie włączone, co pozwoli zachować bezpieczeństwo przed lukami w zabezpieczeniach WebRTC.

Dodatkowa poprawka do wycieków WebRTC działa w wielu przeglądarkach opartych na silniku Chromium, w tym Vivaldi i Opera. Jeśli popierają Rozszerzenia Chrome, możesz zainstalować moduł zabezpieczający przed lukami i używać go tak jak zwykle.

Jeśli używasz Chrome na urządzeniu mobilnym, nie będziesz mógł zainstalować wyżej wymienionych rozszerzeń. Zamiast tego otwórz pustą kartę i wprowadź następujący adres URL: chrome: // flags / # disable-webrtc Przewiń w dół do miejsca, w którym jest napisane „Nagłówek pochodzenia WebRTC STUN”, a następnie dotknij, aby go wyłączyć. Zapisz zmiany, dotykając przycisku ponownego uruchomienia poniżej.

Poprawki WebRTC dla Brave Browser

Brave opiera się na Chromium, ale jego obsługa dodatków jest w tej chwili ograniczona. Ponieważ przeglądarka jest tak skoncentrowana na prywatności, możesz łatwo wyłączyć WebRTC, aby zapobiec wszelkim problemom z wyciekami, wszystko bez instalowania dodatkowego oprogramowania.

Zacznij od otwarcia Brave i przejścia do Preferencje> Tarcze> Ochrona odcisków palców. W pierwszym menu rozwijanym po prawej stronie wybierz Blokuj wszystkie odciski palców. Spowoduje to wyłączenie komunikacji WebRTC i powstrzymanie potencjalnych wycieków.

Alternatywną metodą jest przejście do Preferencje> Bezpieczeństwo> Zasady obsługi adresów IP WebRTC i wybierz Wyłącz UDP bez proxy. To podwójnie upewni się, że wyeliminowane zostaną wycieki WebRTC. Możesz również zastosować obie metody, aby zwiększyć prywatność, jeśli chcesz.

Ta poprawka działa w większości wersji Brave, w tym w wersjach mobilnych. Niektórzy użytkownicy iOS zgłaszają problemy z utrzymaniem aktywności WebRTC po wykonaniu powyższych wskazówek. Programiści Brave zdają sobie sprawę z problemu i pracują nad poprawką, więc upewnij się, że przeglądarka jest zawsze aktualna.

Problemy z Safari WebRTC

Safari domyślnie blokuje stronom dostęp do kamery i mikrofonu, podobnie jak wiele nowoczesnych przeglądarek. Luki w zabezpieczeniach WebRTC mogą jednak nadal występować, dlatego i tak warto wyłączyć tę funkcję.

Najpierw otwórz Safari na urządzeniu Mac. Iść do Safari> Preferencje i wybierz Karta Zaawansowane. Zaznacz pole u dołu z napisem Pokaż menu rozwijania. Zamknij okno preferencji i przejdź do Rozwiń> Funkcje eksperymentalne. Poszukaj opcji o nazwie Usuń starszy interfejs API WebRTC i wybierz, aby zamknąć wycieki WebRTC.

Jeśli używasz Safari na iPhonie lub iPadzie, musisz podążać nieco inną ścieżką, aby wyłączyć dostęp do WebRTC. Otworzyć aplikacja ustawień na urządzeniu z systemem iOS i przewiń w dół. Nawigować do Safari> Zaawansowane> Funkcje eksperymentalne. Poszukaj przełącznika oznaczonego Usuń starszy interfejs API WebRTC i dotknij go, aby zmienił kolor na zielony.

Microsoft Edge WebRTC

Zła wiadomość dla Krawędź użytkowników jest to, że Microsoft nie zezwala na wyłączenie tej funkcji. Nie ma żadnych dodatków ani hacków, które każdy mógłby wdrożyć, aby naprawić tę lukę. Zalecamy korzystanie z niezawodnej sieci VPN, która w szczególności oferuje ochronę WebRTC, lub po prostu przełącz się na Firefox, aby zwiększyć prywatność.

Możesz zrobić pół kroku w Edge, aby chronić swoją prywatność, ukrywając sposób, w jaki przeglądarka udostępnia lokalny adres IP. Na pasku adresu URL wpisz about: flags i naciśnij enter. Sprawdź zaznaczoną opcję Ukryj mój lokalny adres IP w połączeniach WebRTC i zapisz zmiany.

Najlepsze sieci VPN do zabezpieczenia przeglądarki

Prywatność w Internecie jest przedmiotem troski wszystkich, nie tylko podróżników lub obywateli krajów, w których cenzura stanowi problem. Prowadzenie VPN to najlepszy sposób na stworzenie solidnych podstaw dla ochrony Twojej tożsamości. Skorzystaj z jednej z poniższych opcji, aby rozpocząć swoją prywatną podróż bez względu na to, z jakich urządzeń korzystasz.

ExpressVPN to jedna z najszybszych i najbardziej niezawodnych sieci VPN, z których możesz korzystać, bez względu na to, skąd się łączysz i jakie urządzenia preferujesz. Jest łatwy do zrozumienia, oferuje ochronę jednym kliknięciem, ma wbudowany test szybkości dla optymalnych połączeń oraz lekkie aplikacje na PC, Mac, iPhone, Android i inne platformy. Skorzystaj z niego, aby uzyskać natychmiastowy dostęp do anonimowych adresów IP na całym świecie, zachowując przy tym bezpieczeństwo i bezpieczeństwo danych.

Dzięki ExpressVPN wszystkie twoje informacje są zabezpieczone 256-bitowym szyfrowaniem AES klasy wojskowej i są wspierane przez ścisłe zasady zerowego rejestrowania ruchu, żądań DNS i adresów IP. Informacje są również chronione przez automatyczny przełącznik zabijania i funkcje zapobiegania wyciekom DNS. Wszystkie one współpracują z siecią ponad 3000 serwerów ExpressVPN w 94 różnych krajach, zapewniając szybkie i bezpieczne połączenie w dowolnym miejscu na świecie.

ExpressVPN jest jedną z niewielu sieci VPN, które oferują wbudowaną ochronę przed podatnością na ataki WebRTC. Działając na urządzeniach mobilnych, komputerach stacjonarnych i laptopach i pozostając w kontakcie z bezpiecznym serwerem, możesz to zrobić zatrzymać luki w zabezpieczeniach WebRTC, zanim się pojawią, nawet jeśli nie możesz zmienić przeglądarki ustawienia. Według samej usługi: „ExpressVPN chroni przed szerokim spektrum wycieków WebRTC w różnych przeglądarkach i platformach”. Nie będziesz koniecznie trzeba ręcznie wyłączyć technologię w przeglądarce, aby zachować bezpieczeństwo, ale i tak warto to zrobić, na wypadek, gdybyś zapomniał połączyć się z ExpressVPN.

Przeczytaj nasz pełny Przegląd ExpressVPN.

NordVPN to szybka, bezpieczna i niezwykle popularna sieć VPN. Zawiera wszystkie funkcje potrzebne do zablokowania informacji i zachowania bezpieczeństwa tożsamości, w tym wbudowaną ochronę przed wyciekiem WebRTC we wszystkich wersjach oprogramowania. Otrzymujesz również dostęp do jednej z największych i najszybszych sieci w branży, obecnie ponad 5500 serwerów w 58 krajach. NordVPN zapewnia również ekskluzywne funkcje prywatności, takie jak podwójne szyfrowanie, ochrona przed atakami DDoS i routing cebulowy przez VPN.

Oprogramowanie zawiera wszystko, czego potrzebujesz, aby zachować bezpieczeństwo na dowolnym urządzeniu, od komputera PC do komputera Mac, Linux, iOS, Android, Fire TV i innych. Otrzymujesz 256-bitowe szyfrowanie AES, ochronę przed wyciekiem DNS, automatyczny przełącznik zabijania i zasadę zerowego logowania, która obejmuje znaczniki czasu, żądania DNS, adresy IP i ruch po dołączeniu. Bardzo łatwo jest skonfigurować NordVPN i używać go na wszystkich urządzeniach.

NordVPN blokuje również potencjalnie złośliwe żądania WebRTC. Według dostawcy: „Niezależnie od tego, czy korzystasz z naszej zwykłej sieci VPN, czy z naszych wtyczek do przeglądarki Firefox lub Chrome, albo zablokuje wszelkie niechciane wycieki adresów IP przez WebRTC, podczas gdy zezwalając na kontynuowanie autoryzowanych połączeń WebRTC pod twoim anonimowym adresem IP. ” Aby uchronić się przed tymi lukami, wystarczy uruchomić NordVPN na swoim urządzeniu, Otóż ​​to. Możesz również ręcznie wyłączyć WebRTC za pomocą powyższych metod przeglądarki jako dodatkowe zabezpieczenie.

Przeczytaj nasz pełny Recenzja NordVPN.

CyberGhost zapewnia niesamowite wrażenia VPN, które są idealne zarówno dla początkujących, jak i doświadczonych zwolenników prywatności. Jest szybki, łatwy w użyciu, wyjątkowo bezpieczny i działa na prawie każdym urządzeniu, od iPhonów i iPadów po urządzenia z Androidem i laptopy. Jak tylko się zarejestrujesz, będziesz mieć dostęp do dużej sieci CyberGhost obejmującej ponad 5900 serwerów w 90 krajach, wszystkie z nieograniczoną ilością danych i bez ograniczeń prędkości. Nie ma prostszego sposobu na odblokowanie witryn lub zwiększenie prywatności w Internecie.

Funkcje prywatności CyberGhost zapewniają bezpieczeństwo wszystkim dzięki 256-bitowemu szyfrowaniu AES dla wszystkich danych - zerowe logowanie zasady dotyczące ruchu, znaczników czasu i adresów IP oraz ochrony przed wyciekiem DNS i automatycznym zabijaniem przełącznik. Funkcje te ukrywają twoją tożsamość za każdym razem, gdy korzystasz z Internetu, dzięki czemu możesz łączyć się z całkowicie zaszyfrowanymi danymi i anonimowym adresem IP bez względu na miejsce zamieszkania.

Dowiedz się więcej o szybkich prędkościach CyberGhost i inteligentnych funkcjach prywatności w naszym pakiecie Recenzja CyberGhost.

Przeczytaj nasz pełny Recenzja CyberGhost.

PrivateVPN jest szanowanym, silnym i bezpiecznym VPN, który zasługuje na swoją nazwę. Usługa ułatwia natychmiastowe zabezpieczenie danych i tożsamości, wystarczy kliknąć, aby połączyć i gotowe. Dzięki PrivateVPN możesz surfować i przesyłać strumieniowo z pełną prywatnością na szerokiej gamie urządzeń, w tym PC, iOS, Android i Mac, a wszystko to dzięki lekkiemu i prostemu oprogramowaniu firmy.

PrivateVPN prowadzi niezawodną sieć około 150 serwerów w ponad 60 krajach. Dane są blokowane 256-bitowym szyfrowaniem AES, aby zapewnić bezpieczeństwo połączenia, oraz automatycznym przełącznikiem „kill” a ochrona przed wyciekiem DNS wraz z zerową polityką rejestrowania całego ruchu gwarantują, że Twoja prywatność nigdy nie będzie ryzyko.

Przeczytaj nasz pełny Recenzja PrivateVPN.

Wniosek

Luki w WebRTC mogą wydawać się skomplikowane i trudne do naprawienia, ale większość użytkowników będzie w stanie je naprawić w ciągu kilku minut. Uruchamianie odpowiedniej usługi VPN może nawet pomóc ci wyciekać, umożliwiając zablokowanie informacji i ochronę tożsamości bez względu na wszystko.

Czy masz jakieś dodatkowe wskazówki dotyczące rozwiązywania luk wycieków WebRTC? Podziel się swoimi przemyśleniami w komentarzach poniżej!

Ta strona używa Akismet do redukcji spamu. Dowiedz się, jak przetwarzane są dane komentarzy.