Vulnérabilité liée aux fuites WebRTC résolue pour tous les navigateurs

La confidentialité en ligne devenant un sujet commun, cesjours, de plus en plus de gens sont conscients des mesures à prendre pour protéger leur identité et leurs informations personnelles. L'exécution d'un VPN sur tous vos appareils est un excellent point de départ, mais ils ne peuvent pas tout gérer en même temps. La vulnérabilité des fuites WebRTC affecte tous les navigateurs, de Firefox à Chrome en passant par Safari, et ils sont présents même lorsque vous utilisez un VPN.

Résoudre les vulnérabilités de fuite WebRTC pour différentsLes navigateurs ne sont pas aussi compliqués que vous ne le pensez. Notre guide ci-dessous couvre tout ce que vous devez savoir pour commencer, depuis la compréhension de la vulnérabilité de WebRTC à la protection de votre adresse IP, en passant par la correction de la faille dans la sécurité de votre appareil. Poursuivez votre lecture pour en savoir plus sur la résolution de la vulnérabilité des fuites WebRTC pour tous les navigateurs!

Principes de base des fuites WebRTC

WebRTC signifie Web Communication en temps réel. C’est un projet gratuit et à source ouverte lancé en 2011 qui vise à fournir aux navigateurs Web et aux applications mobiles une interface simple pour l’échange de communications audio et vidéo dans la fenêtre du navigateur, le tout sans installer de plug-ins supplémentaires. Le projet est pris en charge par Apple, Google, Microsoft, Mozilla et Opera, ce qui signifie qu’il est intégré à peu près à tous les navigateurs modernes.

A propos des vulnérabilités WebRTC

Les problèmes WebRTC sont généralement associés aux VPN,mais ce sont en fait des vulnérabilités de navigateur. La confusion vient du fait que les VPN ne peuvent généralement pas empêcher les fuites d’adresses IP via WebRTC en raison de la façon dont il communique via le navigateur.

Pense-y de cette façon. Les VPN créent un tunnel sécurisé entre votre appareil et Internet. Ils le font en chiffrant tout le trafic avant qu'il ne quitte le système et en masquant l'adresse IP associée à ce trafic. Cela garantit que personne ne peut dire ce que vous faites ou d’où vous le faites, tout cela grâce au logiciel VPN.

Les vulnérabilités WebRTC sont réalisées en dehors de lacanaux de demande de données habituels. Ils ne peuvent pas être détectés ou bloqués par la plupart des tueurs de scripts ou des VPN. C’est comme si certaines des données transitant par ce tunnel crypté transportaient un paquet bien emballé, qui pouvait être ouvert de l’autre côté pour révéler votre adresse IP réelle.

Comment se produit la fuite

Les vulnérabilités de WebRTC ne sont pas instantanément insécurisées,mais ils représentent un point faible potentiel à exploiter par les cybercriminels. Tout site Web recevant des demandes de votre navigateur, même des demandes cryptées et anonymes, pourrait théoriquement exécuter certaines commandes Javascript afin de décompresser ces informations et de déterminer votre adresse IP réelle.

En termes plus techniques, WebRTC implémente STUN(Session Traversal Utilities for Nat) pour fonctionner dans votre navigateur, un protocole qui permet en natif aux scripts de découvrir les adresses IP publiques. Les demandes STUN sont effectuées en dehors des procédures XMLHttpRequest normales, ce qui les rend invisibles pour la plupart des méthodes de détection standard.

Est-ce la même chose qu'une fuite de DNS?

Pas exactement, non. Les vulnérabilités WebRTC sont un animal différent des fuites DNS, ce qui signifie que les fonctionnalités VPN qui protègent contre le partage de données DNS ouvert ne résoudront pas le problème. Cependant, le résultat final des deux fuites est à peu près identique: votre identité peut être découverte par des tiers malveillants. Les vulnérabilités WebRTC et DNS doivent être résolues séparément, aucune solution unique ne peut les résoudre.

La vulnérabilité des fuites WebRTC est résolue pour tous les navigateurs

Il est temps de régler ce problème de confidentialité frustrant une fois pour toutes.

Tout d'abord, tester une fuite WebRTC

Avant de tenter de réparer une fuite WebRTC pour votrenavigateur, c’est une bonne idée de faire un test rapide pour vous assurer que l’une de vos extensions ou paramètres du navigateur ne corrige pas déjà le problème. C'est aussi simple et rapide que d'exécuter un test en ligne rapide dans le navigateur que vous utilisez le plus.

1. Assurez-vous que votre Le VPN est actif et connecté sur un serveur sécurisé.
2. Ouvrez votre navigateur par défaut et aller à ipleak.net
3. Attendez un moment pour que les tests s'exécutent automatiquement.
4. Regardez la section qui dit Vos adresses IP - Détection WebRTC
5. Si la boîte affiche une adresse IP, la vulnérabilité affecte votre navigateur.
6. Si la section dit «Pas de fuite», vous êtes prêt à partir.

Une fois que vous avez confirmé la vulnérabilité de WebRTC, suivez les instructions ci-dessous pour la résoudre pour tous les principaux navigateurs.

Vulnérabilités de Firefox WebRTC

Ouvrez un onglet vide et tapez à propos de: config dans la barre d’URL, puis appuyez sur Entrée. Un avertissement s'affichera pour vous indiquer que «ceci pourrait annuler votre garantie». LCochez la case cochée à côté de "afficher cet avertissement la prochaine fois", puis cliquez sur le bleu "J'accepte le risque!" bouton pour continuer.

Le prochain écran sera rempli d'entrées confuses. Vous n’en cherchez qu’un, cependant: media.peerconnection.enabled Tapez ceci directement dans la boîte de recherche près du haut de la fenêtre et une seule entrée devrait apparaître. Double-cliquez sur la préférence et la valeur passera à «faux».

Maintenant, votre navigateur Firefox est complètement protégé dela vulnérabilité WebRTC. Cela fonctionne à la fois sur la version de bureau et sur la version mobile du navigateur, vous permettant ainsi d'éviter toute fuite, peu importe votre lieu de navigation.

Fuites de Chrome, Opera et Vivaldi WebRTC

Alors que Chrome offre beaucoup de configurationPour les utilisateurs expérimentés, il n’existe malheureusement pas de paramètre permettant de vous protéger des vulnérabilités de WebRTC. Au lieu de modifier le navigateur lui-même, vous devrez soit basculer sur un navigateur plus sécurisé, tel que Firefox, ou télécharger un module complémentaire à la résolution du problème.

Si vous utilisez une version de bureau de Chrome, leLe meilleur complément pour la prévention des fuites WebRTC est WebRTC Network Limiter, avec WebRTC Leak Prevent à la seconde près. Ajoutez cette extension à votre navigateur basé sur Chrome en visitant le lien précédent et en cliquant sur le bouton "Ajouter à Chrome" en haut à droite. L'extension sera téléchargée et activée automatiquement, vous permettant de rester à l'abri des vulnérabilités de WebRTC.

Le correctif supplémentaire pour les fuites WebRTC fonctionne pour de nombreuxnavigateurs basés sur le moteur Chromium, y compris Vivaldi et Opera. S'ils prennent en charge les extensions Chrome, vous pouvez installer le correctif de vulnérabilité et l'utiliser comme d'habitude.

Si vous utilisez Chrome sur un appareil mobile, vous ne pourrez pas installer les extensions répertoriées ci-dessus. Au lieu de cela, ouvrez un onglet vide et entrez l'URL suivante: chrome: // flags / # disable-webrtc Faites défiler jusqu'à l'endroit où il est écrit "En-tête d'origine WebRTC STUN", puis appuyez sur pour le désactiver. Enregistrez les modifications en appuyant sur le bouton de relance ci-dessous.

Brave Browser WebRTC Corrections

Brave est basé sur le chrome, mais son soutien àles add-ons sont limités pour le moment. Puisque le navigateur est tellement axé sur la confidentialité, vous pouvez facilement désactiver WebRTC pour éviter tout type de problème de fuite, le tout sans installer de logiciel supplémentaire.

Commencez par ouvrir Brave et naviguez vers Préférences> Boucliers> Protection par empreintes digitales. Sous le premier menu déroulant à droite, choisissez Bloquer toutes les empreintes digitales. Cela désactivera les communications WebRTC et arrêtera les fuites potentielles.

Une autre méthode consiste à aller à Préférences> Sécurité> Stratégie de traitement IP WebRTC et sélectionnez Désactiver le protocole UDP non proxy. Cela fera en sorte que les fuites de WebRTC seront traitées. Vous pouvez également suivre les deux méthodes pour plus de confidentialité, si vous le souhaitez.

Ce correctif fonctionne sur la plupart des versions de Brave,y compris les versions mobiles. Certains utilisateurs iOS signalent des problèmes avec WebRTC qui reste toujours actif après avoir suivi les conseils ci-dessus. Les développeurs de Brave sont conscients du problème et travaillent sur un correctif. Veillez donc à maintenir le navigateur à jour en tout temps.

Problèmes Safari WebRTC

Safari empêche les sites d'accéder à votre caméraet microphone par défaut, comme beaucoup de navigateurs modernes. Les vulnérabilités WebRTC peuvent toutefois persister, c’est donc une bonne idée de désactiver la fonctionnalité.

Tout d’abord, ouvrez Safari sur votre appareil Mac. Aller à Safari> Préférences et sélectionnez le Onglet Avancé. Cochez la case en bas qui dit Montrer développer le menu. Fermez la fenêtre des préférences et accédez à Développer> Fonctionnalités expérimentales. Recherchez l'option nommée Supprimer l'ancienne API WebRTC et sélectionnez-le pour fermer les fuites WebRTC.

Si vous utilisez Safari sur iPhone ou iPad, vous devrez suivre un chemin légèrement différent pour désactiver l’accès WebRTC. Ouvrez le paramètres app sur votre appareil iOS et faites défiler vers le bas. Aller vers Safari> Avancé> Fonctionnalités expérimentales. Recherchez le commutateur étiqueté Supprimer l'ancienne API WebRTC et appuyez dessus pour qu'il devienne vert.

Microsoft Edge WebRTC

La mauvaise nouvelle pour les utilisateurs d’Edge est que Microsoftne vous permet pas de désactiver la fonctionnalité. Il n’ya pas d’add-ons ou de hacks que quiconque puisse déployer pour corriger la vulnérabilité. Nous vous recommandons d'utiliser un réseau privé virtuel fiable offrant une protection WebRTC spécifique ou simplement de basculer vers Firefox pour une confidentialité accrue.

Vous pouvez prendre une demi-mesure dans Edge pour protéger votre confidentialité en masquant la manière dont le navigateur partage votre adresse IP locale. Dans la barre d'adresse, tapez à propos de: drapeaux et appuyez sur Entrée. Cochez l'option marquée Masquer mon adresse IP locale sur les connexions WebRTC et enregistrez vos modifications.

Les meilleurs VPN pour sécuriser votre navigateur

La confidentialité en ligne concerne tout le monde, passeulement les voyageurs ou les citoyens de pays où la censure est un problème. L'exécution d'un VPN est le meilleur moyen de créer une base solide pour protéger votre identité. Utilisez l’une des sélections ci-dessous pour bien commencer votre vie privée, quel que soit le périphérique que vous utilisez.

1 - ExpressVPN

ExpressVPN est l’un des plus rapides et des plusDes VPN fiables que vous pouvez utiliser, quel que soit votre point de connexion ou les appareils de votre choix. C’est facile à comprendre, offre une protection en un clic, dispose d’un test de vitesse intégré pour des connexions optimales et propose des applications légères pour PC, Mac, iPhone, Android et autres plates-formes. Utilisez-le pour obtenir un accès instantané aux adresses IP anonymes du monde entier, tout en préservant la sécurité de vos données.

Avec ExpressVPN, toutes vos informations sontsécurisé avec un cryptage AES 256 bits de niveau militaire et soutenu par une politique de journalisation zéro stricte sur le trafic, les requêtes DNS et les adresses IP. Les informations restent également protégées par un dispositif d'arrêt d'urgence et des fonctions de prévention des fuites DNS. Tous ces éléments fonctionnent avec le réseau de plus de 2 000 serveurs d’ExpressVPN, répartis dans 94 pays, pour vous offrir une connexion rapide et sécurisée partout dans le monde.

ExpressVPN est l’un des rares réseaux VPN offrant desprotection intégrée de la vulnérabilité WebRTC. En exécutant l'application sur un mobile, un ordinateur de bureau et un ordinateur portable et en restant connecté à un serveur sécurisé, vous pouvez arrêter les vulnérabilités WebRTC avant qu'elles ne se produisent, même si vous ne pouvez pas modifier les paramètres de votre navigateur. Selon le service lui-même: «ExpressVPN vous protège d'un large éventail de fuites WebRTC sur différents navigateurs et plates-formes». Vous n'avez pas nécessairement besoin de désactiver manuellement la technologie de votre navigateur pour rester en sécurité, mais c'est une bonne idée de le faire. de toute façon, juste au cas où vous oublieriez de vous connecter à ExpressVPN.

Pour plus d'informations sur ce VPN et ses fonctionnalités exceptionnelles, consultez notre avis sur ExpressVPN.

2 - NordVPN

NordVPN est une solution rapide, sécurisée et extrêmement populaire.VPN. Il est livré avec toutes les fonctionnalités dont vous avez besoin pour verrouiller vos informations et protéger votre identité, y compris la protection intégrée contre les fuites WebRTC sur toutes les versions de son logiciel. Vous avez également accès à l'un des réseaux les plus vastes et les plus rapides du secteur, qui compte actuellement plus de 5 000 serveurs dans 61 pays. NordVPN offre également des fonctionnalités de confidentialité exclusives telles que le double cryptage, la protection contre les attaques DDoS et le routage des oignons via VPN.

Le logiciel est fourni avec tout ce que vousdevez rester en sécurité sur tous les appareils, du PC au Mac, Linux, iOS, Android, Fire TV, etc. Vous bénéficiez d'un cryptage AES 256 bits, d'une protection contre les fuites DNS, d'un commutateur d'arrêt automatique et d'une stratégie de journalisation zéro qui couvre les horodatages, les demandes DNS, les adresses IP et le trafic lors de votre inscription. Il est extrêmement facile de configurer NordVPN et de l’utiliser sur tous vos appareils.

NordVPN bloque également WebRTC potentiellement malveillantdemandes. Selon le fournisseur: "Que vous utilisiez notre VPN standard ou nos plug-ins de navigateur pour Firefox ou Chrome, l'un ou l'autre bloquera toute fuite d'adresse IP indésirable via WebRTC, tout en permettant aux connexions WebRTC autorisées de continuer sous votre adresse IP anonyme." À partir de ces vulnérabilités, tout ce que vous avez à faire est d’exécuter NordVPN sur votre appareil, c’est tout. Vous pouvez également désactiver manuellement WebRTC via les méthodes de navigation ci-dessus par mesure de précaution supplémentaire.

En savoir plus sur l'expérience NordVPN dans notre examen complet de NordVPN.

CyberGhost fournit un incroyable VPN completexpérience parfaite pour les nouveaux arrivants et les défenseurs expérimentés de la vie privée. C’est rapide, facile à utiliser, extrêmement sécurisé et fonctionne sur presque tous les appareils, des iPhones aux iPad en passant par les appareils Android et les ordinateurs portables. Dès que vous vous inscrivez, vous aurez accès au vaste réseau de plus de 3 300 serveurs de CyberGhost dans 60 pays, tous avec des données illimitées et aucune restriction de vitesse. Il n’existe pas de moyen plus simple de débloquer des sites ou d’améliorer votre confidentialité en ligne.

Les fonctions de confidentialité de CyberGhost protègent tout le mondeavec le cryptage AES 256 bits sur toutes les données, une stratégie de journalisation zéro sur le trafic, les horodatages et les adresses IP, ainsi que la protection contre les fuites DNS et un commutateur d'arrêt automatique. Ces fonctionnalités cachent votre identité chaque fois que vous vous connectez, vous permettant ainsi de vous connecter avec des données entièrement cryptées et une adresse IP anonyme, où que vous soyez.

Apprenez-en davantage sur les fonctionnalités de confidentialité et de vitesse intelligentes de CyberGhost dans notre article complet sur CyberGhost.

4 - PrivateVPN

PrivateVPN est un réseau respecté, fort et sûr.VPN à la hauteur de son nom. Ce service facilite la protection de vos données et de votre identité en un instant. Tout ce que vous avez à faire est de cliquer pour vous connecter et vous avez terminé. Avec PrivateVPN, vous pouvez surfer et diffuser en toute confidentialité sur un large éventail de périphériques, notamment PC, iOS, Android et Mac, le tout grâce au logiciel simple et léger de la société.

PrivateVPN exploite un réseau fiable d'environ100 serveurs dans 59 pays différents. Les données sont verrouillées avec un cryptage AES 256 bits pour assurer la sécurité de votre connexion. De plus, un commutateur d'arrêt automatique, une protection contre les fuites DNS et une politique de journalisation zéro sur tout le trafic garantissent que votre vie privée n'est jamais menacée.

Pour en savoir plus sur les fonctionnalités exceptionnelles de PrivateVPN, consultez notre revue complète PrivateVPN.

Conclusion

Les vulnérabilités de WebRTC peuvent sembler compliquées etdifficile à résoudre, mais la plupart des utilisateurs pourront les corriger en quelques minutes à peine. L'exécution du bon service VPN peut même gérer les fuites pour vous, vous permettant de verrouiller vos informations et de protéger votre identité en toute circonstance.

Vous avez des conseils supplémentaires sur la résolution des vulnérabilités de fuite WebRTC? Partagez votre opinion dans les commentaires ci-dessous!