WebRTC-lækages sårbarhed Løst for alle browsere

Med online-privatliv bliver et almindeligt emne dissedage, er flere og flere mennesker opmærksomme på de forholdsregler, de skal tage for at låse deres identitet og personlige oplysninger ned. At køre en VPN på alle dine enheder er et godt sted at starte, men de kan ikke tage sig af alt på én gang. WebRTC lækker sårbarhed påvirker alle browsere, fra Firefox til Chrome til Safari, og de er til stede, selv når du bruger en VPN.

Løsning af WebRTC-lækagesårbarheder for forskelligebrowsere er ikke så komplicerede, som du måske tror. Vores guide nedenfor dækker alt hvad du har brug for at vide for at komme i gang, fra at forstå, hvad en WebRTC-sårbarhed er til at beskytte din IP-adresse og lære, hvordan du laver hul i enhedens sikkerhed. Læs videre for at få det fulde scoop om løsning af sårbarheden i WebRTC-lækager for alle browsere!

Grundlæggende om WebRTC-lækager

WebRTC står for Web Real-Time Kommunikation. Det er et gratis og open source-projekt, der blev lanceret i 2011 med det formål at give webbrowsere og mobile apps en simpel grænseflade til udveksling af lyd- og videokommunikation i browservinduet, alt uden at installere yderligere plugins. Projektet understøttes af Apple, Google, Microsoft, Mozilla og Opera, hvilket betyder, at det er indbygget i næsten alle moderne browsere.

Om WebRTC sårbarheder

WebRTC-problemer er normalt forbundet med VPN'er,men de er faktisk browsersårbarheder. Forvirringen stammer fra det faktum, at VPN'er normalt ikke kan forhindre IP-adresselækager via WebRTC på grund af den måde, den kommunikerer gennem browseren.

Tænk på det på denne måde. VPN'er opretter en sikker tunnel mellem din enhed og internettet. De gør dette ved at kryptere al trafik, før det forlader systemet, og ved at maske IP-adressen, der er tilknyttet denne trafik. Dette sikrer, at ingen kan fortælle, hvad du laver, eller hvor du gør det fra, alt sammen takket være VPN's software.

WebRTC sårbarheder laves uden forsædvanlige dataanmodningskanaler. De kan ikke opdages eller blokeres af de fleste script-mordere eller VPN'er. Det er som om nogle af de data, der passerer gennem den krypterede tunnel, bærer en godt indpakket pakke, en der kan åbnes på den anden side for at afsløre din faktiske IP-adresse.

Hvordan lækagen sker

WebRTC-sårbarheder er ikke umiddelbart usikre,men de udgør et potentielt svagt sted for cyberkriminelle at udnytte. Ethvert websted, der modtager anmodninger fra din browser, endda krypterede og anonyme anmodninger, kunne teoretisk køre visse Javascript-kommandoer for at pakke ud disse smuglede oplysninger og bestemme din rigtige IP.

I mere tekniske termer implementerer WebRTC STUN(Session Traversal Utilities for Nat) til at fungere i din browser, en protokol, der naturligt giver scripts mulighed for at opdage offentlige IP-adresser. STUN-anmodninger fremsættes uden for normale XMLHttpRequest-procedurer, hvilket gør dem usynlige for de fleste standardmetoder til påvisning.

Er dette det samme som en DNS-lækage?

Ikke nøjagtigt, nej. WebRTC-sårbarheder er et andet dyr end DNS-lækager, hvilket betyder, at VPN-funktioner, der beskytter mod åben DNS-datadeling, ikke løser problemet. Slutresultatet af begge lækager er stort set det samme, dog: din identitet kan opdages af ondsindede tredjeparter. Både WebRTC- og DNS-sårbarheder skal løses separat, ingen enkelt løsning kan løse dem begge.

WebRTC lækker sårbarhed løst for alle browsere

Det er tid til at løse dette frustrerende problem med privatlivets fred en gang for alle.

Test først for en WebRTC-lækage

Før du forsøger at rette en WebRTC-lækage til dinbrowser, er det en god ide at køre en hurtig test for at sikre, at en af ​​dine udvidelser eller browserindstillinger ikke allerede løser problemet. Dette er så hurtigt og enkelt som at køre en hurtig online-test i den browser, du bruger mest.

1. Sørg for, at din VPN er aktiv og tilsluttet til en sikker server.
2. Åbn din standardbrowser og gå til ipleak.net
3. Vent et øjeblik for at testene automatisk køres.
4. Se på det afsnit, der siger Dine IP-adresser - WebRTC-registrering
5. Hvis boksen viser en IP-adresse, påvirker sårbarheden din browser.
6. Hvis afsnittet siger "Ingen lækage", er du god til at gå.

Når du har bekræftet WebRTC-sårbarheden, skal du bruge instruktionerne herunder til at rette det på alle større browsere.

Firefox WebRTC sårbarheder

Åbn en tom fane, og skriv about: config i URL-linjen, og tryk derefter på enter. Der vises en advarsel, der siger ”dette kan annullere garantien”. Ltag afkrydsningsfeltet aktiveret ved siden af ​​“vis denne advarsel næste gang”, og klik derefter på det blå ”Jeg accepterer risikoen!” knappen for at fortsætte.

Den næste skærm vil være fyldt med forvirrende poster. Du er dog kun på udkig efter en: media.peerconnection.enabled Skriv dette direkte i søgefeltet øverst i vinduet, og en enkelt post skal vises. Dobbeltklik på indstillingen og værdien ændres til "falsk".

Nu er din Firefox browser fuldstændig sikker fraWebRTC-sårbarheden. Dette fungerer på både desktop- og mobilversionerne af browseren, så du kan være helt lækagefri uanset hvor du surfer.

Chrome, Opera, Vivaldi WebRTC lækker

Mens Chrome tilbyder en masse konfigurationindstillinger for strømbrugere, har den desværre ikke en indstilling til at beskytte dig mod WebRTC-sårbarheder. I stedet for at finpusse selve browseren, skal du enten skifte til en mere sikker browser, som Firefox, eller downloade en tilføjelse, der kan tage sig af problemet.

Hvis du bruger en desktopversion af Chrome, skalden bedste tilføjelse til at forhindre WebRTC-lækager er WebRTC Network Limiter, med WebRTC Leak Prevent, der kommer ind på et tæt sekund. Føj denne udvidelse til din Chrome-baserede browser ved at besøge det forrige link og klikke på knappen "Føj til Chrome" øverst til højre. Udvidelsen vil downloade og automatisk aktivere, så du kan være sikker på WebRTC-sårbarheder.

Add-on fix til WebRTC lækager fungerer for mangebrowsere baseret på Chromium-motoren, inklusive Vivaldi og Opera. Hvis de understøtter Chrome-udvidelser, kan du installere sårbarhedsprogrammet og bruge det ligesom normalt.

Hvis du bruger Chrome på en mobilenhed, kan du ikke installere udvidelserne ovenfor. Åbn i stedet en tom fane og indtast følgende URL: chrome: // flags / # disable-WebRTC Rul ned til det, hvor det står “WebRTC STUN oprindelseshoved”, tryk derefter på for at deaktivere det. Gem ændringerne ved at trykke på genstartknappen nedenfor.

Modige browser WebRTC-rettelser

Modig er baseret på Chromium, men dens støtte tiltilføjelser er begrænset i øjeblikket. Da browseren er så fokuseret på privatlivets fred, kan du imidlertid let deaktivere WebRTC for at forhindre enhver form for lækageproblemer, alt uden at installere ekstra software.

Start med at åbne Modig og navigere til Præferencer> Skærme> Beskyttelse af fingeraftryk. Under den første rullemenu til højre, vælg Bloker alle fingeraftryk. Dette vil deaktivere WebRTC-kommunikation og stoppe potentielle lækager.

En alternativ metode er at gå til Præferencer> Sikkerhed> WebRTC IP-håndteringspolitik og vælg Deaktiver UDP, der ikke er tilknyttet. Dette gør dobbelt sikker på, at WebRTC-lækager tages hånd om. Du kan også følge begge metoder til tilføjet privatliv, hvis du vil.

Denne fix fungerer på de fleste versioner af Brave,inklusive mobiludgivelser. Nogle iOS-brugere rapporterer problemer med WebRTC, som stadig forbliver aktive efter at have fulgt tipene ovenfor. Brave's udviklere er opmærksomme på problemet og arbejder på en løsning, så sørg for at holde browseren opdateret hele tiden.

Problemer med Safari WebRTC

Safari blokerer websteder for adgang til dit kameraog mikrofon som standard, ligesom mange moderne browsere. WebRTC-sårbarheder kan dog stadig vedvare, så det er en god ide at deaktivere funktionen alligevel.

Åbn først Safari på din Mac-enhed. Gå til Safari> Præferencer og vælg Avanceret fane. Marker afkrydsningsfeltet nederst, der siger Vis udviklingsmenu. Luk præferencesvinduet og naviger til Udvikl> Eksperimentelle funktioner. Se efter den valgte navn Fjern Legacy WebRTC API og vælg det for at lukke WebRTC-lækager.

Hvis du bruger Safari på iPhone eller iPad, skal du følge en lidt anden sti for at deaktivere WebRTC-adgang. Åbn indstillinger app på din iOS-enhed og rulle ned. Naviger til Safari> Avanceret> Eksperimentelle funktioner. Kig efter kontakten mærket Fjern Legacy WebRTC API og bank på det, så det bliver grønt.

Microsoft Edge WebRTC

Den dårlige nyhed for Edge-brugere er, at Microsofttillader dig ikke at deaktivere funktionen. Der er ingen tilføjelser eller hacks, som nogen kan bruge til at løse sårbarheden heller. Vi anbefaler at bruge en pålidelig VPN, der specifikt tilbyder WebRTC-beskyttelse, eller blot skifte til Firefox for at øge privatlivets fred.

Du kan tage en halv foranstaltning i Edge for at beskytte dit privatliv ved at skjule den måde, browseren deler din lokale IP-adresse. Skriv i URL-linjen om: flag og tryk på enter. Kontroller indstillingen markeret Skjul min lokale IP-adresse over WebRTC-forbindelser og gem dine ændringer.

Bedste VPN'er til sikring af din browser

Online-privatliv er en bekymring for alle, ikkebare rejsende eller borgere i lande, hvor censur er et problem. At køre en VPN er den bedste måde at skabe et solidt fundament til at beskytte din identitet. Brug en af ​​nedenstående valg til at starte din privatlivsrejse ret, uanset hvilke enheder du bruger.

1 - ExpressVPN

ExpressVPN er en af ​​de hurtigste og mestpålidelige VPN'er, du kan bruge, uanset hvor du opretter forbindelse fra, eller hvilke enheder du foretrækker. Det er let at forstå, tilbyder beskyttelse med et klik, har en indbygget hastighedstest til optimale forbindelser og har lette apps til pc, Mac, iPhone, Android og andre platforme. Brug det til at få øjeblikkelig adgang til anonyme IP-adresser over hele verden, alt sammen med at holde dine data sikre og sunde.

Med ExpressVPN er alle dine oplysningersikret med militær klasse 256-bit AES-kryptering og understøttet af en streng nul-logging-politik for trafik, DNS-anmodninger og IP-adresser. Information forbliver beskyttet af en automatisk dræbskontakt og funktioner til forebyggelse af DNS-lækage. Alle disse fungerer sammen med ExpressVPNs netværk på over 2.000 servere i 94 forskellige lande for at give dig en hurtig og sikker forbindelse overalt i verden.

ExpressVPN er en af ​​de få VPN'er, der tilbyderindbygget WebRTC sårbarhedsbeskyttelse. Ved at køre appen på mobil, desktop og laptops og forblive forbundet til en sikker server, kan du stoppe WebRTC-sårbarheder, før de forekommer, selvom du ikke er i stand til at ændre din browsers indstillinger. Ifølge selve tjenesten: "ExpressVPN beskytter dig mod et bredt spektrum af WebRTC-lækager på tværs af forskellige browsere og platforme." Du behøver ikke nødvendigvis manuelt at deaktivere teknologien i din browser for at forblive sikker, men det er en god ide at gøre det alligevel, bare hvis du glemmer at oprette forbindelse til ExpressVPN.

For mere information om denne VPN og dets fantastiske funktioner, se vores ExpressVPN-gennemgang.

2 - NordVPN

NordVPN er en hurtig, sikker og ekstremt populærVPN. Det leveres med alle de funktioner, du har brug for for at låse dine oplysninger og holde din identitet sikker, inklusive indbygget WebRTC lækebeskyttelse på alle versioner af dens software. Du får også adgang til et af de største og hurtigste netværk i branchen, i øjeblikket over 5.000 servere i 61 lande. NordVPN leverer også eksklusive privatlivsfunktioner som dobbeltkryptering, beskyttelse mod DDoS-angreb og løgdirigering via VPN.

Softwaren leveres fast med alt, hvad du harhar brug for at være sikkert på enhver enhed, fra pc til Mac, Linux, iOS, Android, Fire TV og mere. Du får 256-bit AES-kryptering, beskyttelse mod DNS-lækage, en automatisk kill-switch og en nul-logging-politik, der dækker tidsstempler, DNS-anmodninger, IP-adresser og trafik, når du tilmelder dig. Det er ekstremt let at konfigurere NordVPN og bruge det på alle dine enheder.

NordVPN blokerer også potentielt ondsindet WebRTCanmodninger. Ifølge udbyderen: "Uanset om du bruger vores almindelige VPN eller vores browser plugins til Firefox eller Chrome, blokerer enten uønskede IP-adresselækager via WebRTC, mens godkendte WebRTC-forbindelser fortsætter under din anonyme IP-adresse." For at beskytte dig selv fra disse sårbarheder er alt hvad du skal gøre at køre NordVPN på din enhed, det er det. Du kan også deaktivere WebRTC manuelt via browsermetoderne ovenfor som en ekstra forholdsregel.

Lær mere om NordVPN-oplevelsen i vores fulde NordVPN-gennemgang.

CyberGhost leverer en forbløffende VPN overaltoplevelse, der er perfekt til både nye og nye erfarne fortalere for beskyttelse af personlige oplysninger. Det er hurtigt, nemt at bruge, ekstremt sikkert, og det kører på næsten alle enheder, fra iPhones og iPads til Android-enheder og laptops. Så snart du tilmelder dig, har du adgang til CyberGhosts store netværk på over 3.300 servere i 60 lande, alle med ubegrænsede data og ingen begrænsninger for hastighed. Der er ingen lettere måde at fjerne blokering af websteder eller forbedre dit privatliv online.

CyberGhosts privatlivsfunktioner beskytter allemed 256-bit AES-kryptering på alle data, en nul-logging-politik for trafik, tidsstempler og IP-adresser, og både DNS-lækagebeskyttelse og en automatisk kill-switch. Disse funktioner skjuler din identitet, når du går online, så du kan oprette forbindelse med fuldt krypterede data og en anonym IP-adresse, uanset hvor du bor.

Lær mere om CyberGhosts hurtige hastigheder og smarte privatlivsfunktioner i vores komplette CyberGhost-gennemgang.

4 - PrivateVPN

PrivateVPN er en respekteret, stærk og sikkerVPN, der lever op til sit navn. Tjenesten gør det nemt at holde dine data og identitet sikkert på et øjeblik, alt hvad du skal gøre er at klikke for at oprette forbindelse, og du er færdig. Med PrivateVPN kan du surfe og streame med fuld privatliv på en bred vifte af enheder, herunder pc, iOS, Android og Mac, alt takket være virksomhedens lette og ligetil software.

PrivateVPN driver et pålideligt netværk på ca.100 servere i 59 forskellige lande. Data er låst med 256-bit AES-kryptering for at holde din forbindelse sikker, og en automatisk dræbningsafbryder og DNS-lækagesikring sammen med en nul-loggingspolitik for al trafik sikrer, at dit privatliv aldrig er i fare.

Læs mere om PrivateVPNs stjernefunktioner i vores komplette PrivateVPN-gennemgang.

Konklusion

WebRTC sårbarheder kan lyde kompliceret ogvanskeligt at løse, men de fleste brugere vil være i stand til at lappe dem op på få minutter. At køre den rigtige VPN-service kan endda håndtere lækagerne for dig, så du kan låse dine oplysninger og holde din identitet uanset hvad.

Har du yderligere tip til løsning af sårbarheder i WebRTC-lækage? Del dine tanker i kommentarerne nedenfor!