Chyba zabezpečení týkající se úniků WebRTC vyřešena pro všechny prohlížeče

S on-line soukromí se stává běžným tématemdny, více a více lidí ví o opatřeních, která musí přijmout, aby zamkla svou totožnost a osobní údaje. Spuštění sítě VPN na všech vašich zařízeních je skvělé místo, kde začít, ale nemohou se o všechno postarat najednou. Chyba zabezpečení WebRTC způsobuje netěsnosti ve všech prohlížečích, od Firefoxu po Chrome až po Safari, a jsou přítomné i v případě, že používáte VPN.

Řešení zranitelnosti úniku WebRTC pro různéprohlížeče nejsou tak složité, jak si myslíte. Náš průvodce níže obsahuje vše, co potřebujete vědět, abyste mohli začít, od pochopení zranitelnosti WebRTC k ochraně vaší IP adresy a naučení, jak napravit díru v zabezpečení vašeho zařízení. Přečtěte si další informace o řešení problému WebRTC, která způsobuje netěsnost všech prohlížečů!

Základy úniků WebRTC

WebRTC je zkratka pro webovou komunikaci v reálném čase. Jedná se o bezplatný a otevřený zdrojový projekt zahájený v roce 2011, jehož cílem je poskytnout webovým prohlížečům a mobilním aplikacím jednoduché rozhraní pro výměnu zvukové a obrazové komunikace v okně prohlížeče, a to vše bez instalace dalších doplňků. Projekt je podporován společnostmi Apple, Google, Microsoft, Mozilla a Opera, což znamená, že je zabudován do téměř všech moderních prohlížečů.

O zranitelnostech WebRTC

Problémy s WebRTC jsou obvykle spojeny s VPN,ale ve skutečnosti jsou zranitelností prohlížeče. Zmatek je způsoben skutečností, že sítě VPN obvykle nemohou zabránit únikům IP adres prostřednictvím WebRTC kvůli způsobu komunikace prostřednictvím prohlížeče.

Přemýšlejte o tom tímto způsobem. VPN vytvářejí bezpečný tunel mezi vaším zařízením a internetem. Dělají to šifrováním veškerého provozu před tím, než opustí systém, a maskováním adresy IP spojené s tímto provozem. To zajišťuje, že nikdo nemůže říct, co děláte a odkud to děláte, a to vše díky softwaru VPN.

Chyby zabezpečení WebRTC jsou vytvářeny mimo počítačobvyklé kanály žádostí o data. Většina zabijáků skriptů nebo VPN je nemůže detekovat ani zablokovat. Je to, jako by některá data procházející tímto šifrovaným tunelem obsahovala dobře zabalený balíček, který lze otevřít na druhé straně a odhalit vaši skutečnou IP adresu.

Jak k úniku dochází

Chyby zabezpečení WebRTC nejsou okamžitě nezabezpečené,ale představují potenciální slabinu, kterou mohou kybernetičtí zločinci vykořisťovat. Jakýkoli web, který přijímá požadavky z vašeho prohlížeče, dokonce i šifrované a anonymní požadavky, by mohl teoreticky spustit určité příkazy jazyka Javascript, aby rozbalil tyto pašované informace a určil vaši skutečnou IP.

Z technického hlediska implementuje WebRTC STUN(Session Traversal Utilities for Nat), který funguje ve vašem prohlížeči, což je protokol, který nativně umožňuje skriptům objevit veřejné IP adresy. Požadavky STUN jsou vytvářeny mimo běžné procedury XMLHttpRequest, takže jsou neviditelné pro většinu standardních metod detekce.

Je to stejné jako únik DNS?

Ne přesně, ne. Chyby zabezpečení WebRTC jsou jiné zvíře než úniky DNS, což znamená, že funkce VPN, které chrání před otevřeným sdílením dat DNS, problém nevyřeší. Konečný výsledek obou úniků je však zhruba stejný: vaši identitu mohou odhalit škodlivé třetí strany. Zranitelnosti WebRTC a DNS je třeba řešit samostatně, žádné jediné řešení je neopraví.

WebRTC prosakuje zranitelnost vyřešenou pro všechny prohlížeče

Je na čase vyřešit tento frustrující problém s ochranou soukromí jednou provždy.

Nejprve otestujte únik WebRTC

Než se pokusíte opravit únik WebRTC pro vášv prohlížeči, je vhodné provést rychlý test, abyste se ujistili, že některá z vašich rozšíření nebo nastavení prohlížeče problém dosud nevyřeší. Je to rychlé a jednoduché jako spuštění rychlého online testu v prohlížeči, který používáte nejvíce.

1. Ujistěte se, že VPN je aktivní a připojená na zabezpečený server.
2. Otevřete výchozí prohlížeč a jít do ipleak.net
3. Počkej chvíli pro automatické spuštění testů.
4. Podívejte se na sekci, která říká Vaše IP adresy - detekce WebRTC
5. Pokud pole obsahuje adresu IP, chyba zabezpečení ovlivňuje váš prohlížeč.
6. Pokud je v sekci uvedeno „Žádný únik“, je dobré jít.

Jakmile potvrdíte chybu zabezpečení WebRTC, opravte ji ve všech hlavních prohlížečích podle níže uvedených pokynů.

Chyby zabezpečení WebRTC Firefox

Otevřete prázdnou kartu a napište about: config do panelu adresy URL a poté stiskněte klávesu enter. Zobrazí se varování s nápisem „Mohlo by dojít ke ztrátě záruky“. Lzrušte zaškrtnutí políčka vedle možnosti „zobrazit toto upozornění příště“ a poté na modrou ikonu "Přijímám riziko!" tlačítko pro pokračování.

Následující obrazovka bude vyplněna matoucími záznamy. Hledáš však jen jeden: media.peerconnection.enabled Toto zadejte přímo do vyhledávacího pole v horní části okna a měla by se zobrazit jedna položka. Poklepejte na preferenci a hodnota se změní na „false“.

Váš prohlížeč Firefox je nyní zcela bezpečnýzranitelnost WebRTC. Funguje to jak pro stolní, tak pro mobilní verzi prohlížeče, takže můžete být bez úniku bez ohledu na to, kde surfujete.

Chrome, Opera, Vivaldi WebRTC unikají

Chrome sice nabízí spoustu konfiguracímožnosti pro výkonné uživatele, bohužel nemá nastavení pro ochranu před zranitelnostmi WebRTC. Namísto vylepšení samotného prohlížeče budete muset přepnout na bezpečnější prohlížeč, jako je Firefox, nebo si stáhnout doplněk, který může problém vyřešit.

Pokud používáte stolní verzi prohlížeče Chrome,nejlepším doplňkem pro prevenci úniků WebRTC je WebRTC Network Limiter, přičemž WebRTC Leak Prevent Zabraňte v těsné vteřině. Přidejte toto rozšíření do prohlížeče založeného na prohlížeči Chrome kliknutím na předchozí odkaz a kliknutím na tlačítko „Přidat do prohlížeče Chrome“ vpravo nahoře. Rozšíření se stáhne a automaticky povolí, což vám umožní zůstat v bezpečí před zranitelnostmi WebRTC.

Oprava doplňku pro úniky WebRTC funguje pro mnohoprohlížeče založené na Chromium engine, včetně Vivaldi a Opera. Pokud podporují rozšíření prohlížeče Chrome, můžete nainstalovat opravu chyb zabezpečení a použít ji jako obvykle.

Pokud používáte Chrome na mobilním zařízení, nebudete moci nainstalovat výše uvedená rozšíření. Místo toho otevřete prázdnou kartu a zadejte následující adresu URL: chrome: // flags / # disable-webrtc Přejděte dolů na místo, kde se říká „Záhlaví počátku WebRTC STUN“, potom klepnutím jej deaktivujte. Uložte změny klepnutím na tlačítko pro opětovné spuštění níže.

Opravy statického prohlížeče WebRTC

Statečný je založen na Chromiu, ale jeho podpoředoplňky jsou v současné době omezené. Protože je prohlížeč tak zaměřen na soukromí, můžete WebRTC snadno zakázat, abyste předešli jakémukoli úniku, a to vše bez instalace dalšího softwaru.

Začněte tím, že otevřete Brave a přejdete na Předvolby> Štíty> Ochrana otisků prstů. V první rozbalovací nabídce vpravo zvolte Blokovat všechny otisky prstů. Tím zakážete komunikaci WebRTC a zastavíte potenciální úniky.

Alternativní metoda je jít do Předvolby> Zabezpečení> Zásady zpracování IP WebRTC a vyberte Zakázat neproxyovaný UDP. Tím dvakrát zajistíte, že o úniky WebRTC bude postaráno. Pokud chcete, můžete také použít obě metody pro zvýšení soukromí.

Tato oprava funguje na většině verzích Brave,včetně mobilních vydání. Někteří uživatelé iOS hlásí problémy s WebRTC, které zůstanou aktivní i po výše uvedených tipech. Vývojáři Brave si jsou tohoto problému vědomi a pracují na opravě, takže se vždy ujistěte, že je prohlížeč aktuální.

Problémy s Safari WebRTC

Safari blokuje přístup webů k webůma mikrofon ve výchozím nastavení, stejně jako mnoho moderních prohlížečů. Chyby zabezpečení WebRTC však stále mohou přetrvávat, takže je dobré tuto funkci přesto zakázat.

Nejprve otevřete Safari na svém počítači Mac. Jít do Safari> Předvolby a vyberte Karta Upřesnit. Zaškrtněte políčko dole Zobrazit nabídku rozvoje. Zavřete okno předvoleb a přejděte na Vývoj> Experimentální funkce. Vyhledejte možnost s názvem Odebrat starší rozhraní WebRTC API a vyberte ji pro uzavření úniků WebRTC.

Pokud používáte Safari na iPhone nebo iPad, musíte zakázat přístup WebRTC pomocí trochu jiné cesty. Otevři nastavení aplikace na zařízení iOS a přejděte dolů. Navigovat do Safari> Rozšířené> Experimentální funkce. Vyhledejte přepínač označený Odebrat starší rozhraní WebRTC API a poklepejte na něj, takže se změní na zelenou.

Microsoft Edge WebRTC

Špatnou zprávou pro uživatele Edge je, že Microsoftneumožňuje tuto funkci deaktivovat. Neexistují žádné doplňky ani hacky, které může kdokoli nasadit, aby tuto chybu zabezpečení opravil. Doporučujeme použít spolehlivou VPN, která konkrétně nabízí ochranu WebRTC, nebo jednoduše přepnout na Firefox pro větší soukromí.

V Edge můžete provést poloviční opatření, abyste ochránili své soukromí tím, že skryjete způsob, jakým prohlížeč sdílí vaši místní IP adresu. Na panelu adresy URL zadejte about: flags a stiskněte klávesu Enter. Zkontrolujte možnost označenou Skrýt moji místní IP adresu přes připojení WebRTC a uložte změny.

Nejlepší VPN pro zabezpečení vašeho prohlížeče

Soukromí online není problémem pro každéhopouze cestovatelé nebo občané zemí, kde je cenzura problém. Provozování VPN je nejlepší způsob, jak vytvořit pevný základ pro ochranu vaší identity. Použijte některý z níže uvedených výběhů k zahájení vaší cesty do soukromí, bez ohledu na to, která zařízení používáte.

1 - ExpressVPN

ExpressVPN je jedním z nejrychlejších a nejvícespolehlivé VPN, které můžete použít, bez ohledu na to, odkud se připojujete nebo která zařízení preferujete. Je to snadno pochopitelné, nabízí ochranu jedním kliknutím, má vestavěný test rychlosti pro optimální připojení a má lehké aplikace pro PC, Mac, iPhone, Android a další platformy. Slouží k okamžitému přístupu k anonymním IP adresám po celém světě, a to vše při zachování vašich dat v bezpečí a zvuku.

S ExpressVPN jsou všechny vaše informacezabezpečené pomocí 256bitového šifrování AES vojenské úrovně a podpořeno přísnou politikou nulování protokolování provozu, požadavků DNS a IP adres. Informace zůstávají chráněny automatickým přepínačem zabíjení a také funkcí prevence úniku DNS. Všechny tyto systémy spolupracují se sítí více než 2 000 serverů ExpressVPN ve 94 různých zemích, aby vám poskytly rychlé a zabezpečené připojení kdekoli na světě.

ExpressVPN je jednou z mála sítí VPN, které nabízejívestavěná ochrana před zranitelností WebRTC. Spuštěním aplikace na mobilním, stolním a přenosném počítači a připojením k zabezpečenému serveru můžete zranitelnosti WebRTC zastavit dříve, než k nim dojde, i když nemůžete změnit nastavení prohlížeče. Podle samotné služby: „ExpressVPN vás chrání před širokým spektrem úniků WebRTC napříč různými prohlížeči a platformami.“ Abyste nemuseli být v bezpečí, nemusíte nutně ručně deaktivovat technologii v prohlížeči, ale je to dobrý nápad. v každém případě, jen pro případ, že se zapomenete připojit k ExpressVPN.

Další informace o této VPN a jejích skvělých funkcích najdete v naší recenzi ExpressVPN.

2 - NordVPN

NordVPN je rychlý, bezpečný a mimořádně populárníVPN. Dodává se se všemi funkcemi, které potřebujete k uzamčení vašich informací a udržení vaší identity v bezpečí, včetně vestavěné ochrany proti úniku WebRTC ve všech verzích jeho softwaru. Získáte také přístup k jedné z největších a nejrychlejších sítí v oboru, v současné době přes 5 000 serverů v 61 zemích. NordVPN také poskytuje exkluzivní funkce ochrany soukromí, jako je dvojí šifrování, ochrana před útoky DDoS a směrování cibule přes VPN.

Tento software je dodáván se vším všudymusíte zůstat v bezpečí na jakémkoli zařízení, od PC po Mac, Linux, iOS, Android, Fire TV a další. Při připojení získáte 256bitové šifrování AES, ochranu proti úniku DNS, přepínač automatického zabíjení a zásady protokolování nuly, které zahrnují časová razítka, požadavky DNS, adresy IP a provoz. Je velmi snadné nastavit NordVPN a používat jej na všech vašich zařízeních.

NordVPN také blokuje potenciálně škodlivé WebRTCžádosti. Podle poskytovatele: „Ať už používáte naši běžnou síť VPN nebo naše pluginy prohlížeče pro Firefox nebo Chrome, buď zablokuje jakékoli nežádoucí úniky IP adres prostřednictvím WebRTC a zároveň umožní autorizovaným WebRTC připojením pokračovat pod vaší anonymní IP adresou.“ z těchto zranitelností stačí spustit zařízení NordVPN ve vašem zařízení, to je vše. WebRTC můžete také ručně deaktivovat pomocí výše uvedených metod prohlížeče jako další preventivní opatření.

Další informace o zkušenostech společnosti NordVPN najdete v naší úplné recenzi společnosti NordVPN.

CyberGhost přináší úžasnou všestrannou VPNzážitek, který je ideální pro nováčky i zkušené obhájce soukromí. Je rychlý, snadno použitelný, extrémně bezpečný a běží téměř na každém zařízení, od telefonů iPhone a iPad až po zařízení Android a notebooky. Jakmile se zaregistrujete, budete mít přístup k rozsáhlé síti CyberGhost s více než 3 300 servery v 60 zemích, vše s neomezeným počtem dat a bez omezení rychlosti. Neexistuje snadnější způsob, jak odblokovat weby nebo zvýšit vaše soukromí online.

Funkce ochrany osobních údajů CyberGhost zajišťují bezpečnost každéhos 256bitovým šifrováním AES u všech dat, zásadou nulového protokolování provozu, časových razítek a adres IP a ochranou proti úniku DNS a automatickým přepínačem kill. Tyto funkce skrývají vaši identitu, kdykoli budete online, což vám umožní připojit se k plně šifrovaným datům a anonymní IP adrese bez ohledu na to, kde žijete.

Další informace o rychlých rychlostech CyberGhost a inteligentních funkcích ochrany osobních údajů najdete v naší kompletní recenzi CyberGhost.

4 - SoukroméVPN

PrivateVPN je respektovaný, silný a bezpečnýVPN, která vyhovuje svému názvu. Tato služba umožňuje snadno udržovat vaše data a identitu v bezpečí v okamžiku, vše, co musíte udělat, je připojit kliknutím a jste hotovi. S PrivateVPN můžete surfovat a streamovat s plným soukromí na celé řadě zařízení, včetně PC, iOS, Android a Mac, vše díky lehkému a přímému softwaru společnosti.

PrivateVPN provozuje spolehlivou síť asi100 serverů v 59 různých zemích. Data jsou uzamčena pomocí 256bitového šifrování AES, aby bylo zajištěno vaše připojení. Automatické přepínání zabíjení a ochrana proti úniku DNS spolu s politikou nulového protokolování veškerého provozu zajistí, že vaše soukromí nebude nikdy ohroženo.

Přečtěte si více o hvězdných funkcích PrivateVPN v naší kompletní recenzi PrivateVPN.

Závěr

Chyby zabezpečení WebRTC mohou znít komplikovaně aje obtížné opravit, ale většina uživatelů je bude moci napravit během několika minut. Spuštění správné služby VPN zvládne úniky za vás, což vám umožní zamknout vaše informace a udržet vaši identitu v bezpečí bez ohledu na to, co.

Máte nějaké další tipy k řešení zranitelnosti úniku WebRTC? Podělte se o své myšlenky v komentářích níže!