Vulnerabilità legata alle perdite di WebRTC RISOLTA per tutti i browser

Con la privacy online che diventa un argomento comune questigiorni, sempre più persone sono consapevoli delle misure che devono prendere per bloccare la loro identità e le informazioni personali. Eseguire una VPN su tutti i tuoi dispositivi è un ottimo punto di partenza, ma non possono occuparsi di tutto in una volta. La vulnerabilità delle perdite di WebRTC interessa tutti i browser, da Firefox a Chrome a Safari, e sono presenti anche quando si utilizza una VPN.

Risolvere vulnerabilità di fuga WebRTC per diversii browser non sono così complicati come potresti pensare. La nostra guida di seguito copre tutto ciò che devi sapere per iniziare, dalla comprensione della vulnerabilità di WebRTC alla protezione del tuo indirizzo IP e dall'apprendimento di come correggere la falla nella sicurezza del tuo dispositivo. Continua a leggere per scoprire come risolvere la vulnerabilità delle perdite di WebRTC per tutti i browser!

Nozioni di base sulle perdite di WebRTC

WebRTC è l'acronimo di Web Real-Time Communication. È un progetto gratuito e open source lanciato nel 2011 volto a fornire ai browser web e alle app mobili un'interfaccia semplice per lo scambio di comunicazioni audio e video nella finestra del browser, il tutto senza installare plug-in aggiuntivi. Il progetto è supportato da Apple, Google, Microsoft, Mozilla e Opera, il che significa che è integrato in quasi tutti i browser moderni.

Informazioni sulle vulnerabilità di WebRTC

I problemi di WebRTC sono generalmente associati a VPN,ma in realtà sono vulnerabilità del browser. La confusione deriva dal fatto che le VPN di solito non riescono a prevenire le perdite di indirizzi IP attraverso WebRTC a causa del modo in cui comunica attraverso il browser.

Pensare in questo modo. Le VPN creano un tunnel sicuro tra il tuo dispositivo e Internet. Lo fanno crittografando tutto il traffico prima che lasci il sistema e mascherando l'indirizzo IP associato a quel traffico. Questo assicura che nessuno possa dire cosa stai facendo o da dove lo fai, tutto grazie al software della VPN.

Le vulnerabilità di WebRTC sono rese al di fuori dinormali canali di richiesta dati. Non possono essere rilevati o bloccati dalla maggior parte degli script killer o VPN. È come se alcuni dei dati che attraversano quel tunnel crittografato trasportassero un pacchetto ben confezionato, uno che può essere aperto dall'altra parte per rivelare il tuo vero indirizzo IP.

Come si verifica la perdita

Le vulnerabilità di WebRTC non sono immediatamente insicure,ma rappresentano un potenziale punto debole da sfruttare per i cyber criminali. Qualsiasi sito Web che riceve richieste dal tuo browser, anche richieste crittografate e anonime, potrebbe teoricamente eseguire determinati comandi Javascript per decomprimere queste informazioni di contrabbando e determinare il tuo IP reale.

In termini più tecnici, WebRTC implementa STUN(Session Traversal Utilities for Nat) per operare nel tuo browser, un protocollo che consente in modo nativo agli script di scoprire indirizzi IP pubblici. Le richieste STUN vengono effettuate al di fuori delle normali procedure XMLHttpRequest, rendendole invisibili alla maggior parte dei metodi di rilevamento standard.

È uguale a una perdita DNS?

Non esattamente, no. Le vulnerabilità di WebRTC sono un animale diverso dalle perdite DNS, il che significa che le funzionalità VPN che proteggono dalla condivisione di dati DNS aperta non risolveranno il problema. Il risultato finale di entrambe le perdite è all'incirca lo stesso, però: la tua identità può essere scoperta da terze parti maligne. Entrambe le vulnerabilità WebRTC e DNS devono essere risolte separatamente, nessuna soluzione può risolverle entrambe.

WebRTC perde la vulnerabilità risolta per tutti i browser

È tempo di risolvere questo frustrante problema di privacy una volta per tutte.

Innanzitutto, verifica la presenza di una perdita WebRTC

Prima di tentare di correggere una perdita WebRTC per il tuobrowser, è una buona idea eseguire un test rapido per assicurarsi che una delle tue estensioni o impostazioni del browser non risolva già il problema. Questo è semplice e veloce come eseguire un rapido test online nel browser che usi di più.

1. Assicurati che il tuo La VPN è attiva e connessa a un server sicuro.
2. Apri il browser predefinito e vai a ipleak.net
3. Aspetta un attimo affinché i test vengano eseguiti automaticamente.
4. Guarda la sezione che dice I tuoi indirizzi IP: rilevamento WebRTC
5. Se la casella mostra un indirizzo IP, la vulnerabilità sta interessando il tuo browser.
6. Se la sezione dice "Nessuna perdita", sei a posto.

Dopo aver confermato la vulnerabilità di WebRTC, utilizzare le istruzioni seguenti per risolverlo per tutti i principali browser.

Vulnerabilità WebRTC di Firefox

Apri una scheda vuota e digita about: config nella barra degli URL, quindi premere Invio. Verrà visualizzato un avviso che dice "ciò potrebbe invalidare la garanzia". Lselezionare la casella di controllo abilitata accanto a "mostra questo avviso la prossima volta", quindi fai clic sul blu "Accetto il rischio!" per continuare.

La schermata successiva sarà piena di voci confuse. Ne stai cercando solo uno, però: media.peerconnection.enabled Digita questo direttamente nella casella di ricerca nella parte superiore della finestra e dovrebbe essere visualizzata una singola voce. Fare doppio clic sulla preferenza e il valore cambierà in "false".

Ora il tuo browser Firefox è completamente al sicuro dala vulnerabilità WebRTC. Funziona su entrambe le versioni desktop e mobile del browser, quindi puoi essere completamente privo di perdite, indipendentemente da dove navighi.

Perdite di Chrome, Opera, Vivaldi WebRTC

Mentre Chrome offre molta configurazioneopzioni per utenti esperti, purtroppo non ha un'impostazione per proteggerti dalle vulnerabilità di WebRTC. Invece di modificare il browser stesso, dovrai passare a un browser più sicuro, come Firefox, o scaricare un componente aggiuntivo in grado di risolvere il problema.

Se stai utilizzando una versione desktop di Chrome, ilil miglior componente aggiuntivo per prevenire le perdite di WebRTC è WebRTC Network Limiter, con WebRTC Leak Prevenire che arriva in un secondo vicino. Aggiungi questa estensione al tuo browser basato su Chrome visitando il link precedente e facendo clic sul pulsante "Aggiungi a Chrome" in alto a destra. L'estensione verrà scaricata e abilitata automaticamente, consentendoti di rimanere al sicuro dalle vulnerabilità di WebRTC.

La correzione del componente aggiuntivo per le perdite WebRTC funziona per moltibrowser basati sul motore Chromium, inclusi Vivaldi e Opera. Se supportano le estensioni di Chrome, puoi installare il patcher di vulnerabilità e usarlo come al solito.

Se stai utilizzando Chrome su un dispositivo mobile, non sarai in grado di installare le estensioni sopra elencate. Invece, apri una scheda vuota e inserisci il seguente URL: chrome: // flags / # disable-WebRTC Scorri verso il basso fino a dove dice "Intestazione origine WebRTC STUN", quindi tocca per disabilitarlo. Salvare le modifiche toccando il pulsante di riavvio in basso.

Brave Browser WebRTC Fixes

Brave si basa su Chromium, ma il suo supporto peri componenti aggiuntivi sono limitati al momento. Dato che il browser è così focalizzato sulla privacy, tuttavia, puoi facilmente disabilitare WebRTC per prevenire qualsiasi tipo di problema di perdita, il tutto senza installare software aggiuntivo.

Inizia aprendo Brave e navigando verso Preferenze> Scudi> Protezione impronte digitali. Sotto il primo menu a discesa a destra, scegli Blocca tutte le impronte digitali. Ciò disabiliterà le comunicazioni WebRTC e fermerà potenziali perdite.

Un metodo alternativo è quello di andare a Preferenze> Sicurezza> Politica di gestione IP WebRTC e seleziona Disabilita UDP non proxy. Ciò assicurerà doppiamente che le perdite di WebRTC siano curate. Puoi anche seguire entrambi i metodi per una maggiore privacy, se lo desideri.

Questa correzione funziona sulla maggior parte delle versioni di Brave,comprese le versioni mobili. Alcuni utenti iOS segnalano problemi con WebRTC ancora attivi dopo aver seguito i suggerimenti sopra. Gli sviluppatori di Brave sono a conoscenza del problema e stanno lavorando a una soluzione, quindi assicurati di mantenere il browser sempre aggiornato.

Problemi di Safari WebRTC

Safari impedisce ai siti di accedere alla videocamerae microfono per impostazione predefinita, proprio come molti browser moderni. Le vulnerabilità di WebRTC possono comunque persistere, quindi è una buona idea disabilitare la funzionalità comunque.

Innanzitutto, apri Safari sul tuo dispositivo Mac. Vai a Safari> Preferenze e selezionare il Scheda Avanzate. Seleziona la casella in basso che dice Mostra menu di sviluppo. Chiudi la finestra delle preferenze e vai a Sviluppa> Funzionalità sperimentali. Cerca l'opzione denominata Rimuovere l'API WebRTC legacy e selezionalo per chiudere le perdite WebRTC.

Se stai utilizzando Safari su iPhone o iPad, dovrai disabilitare un percorso leggermente diverso per disabilitare l'accesso WebRTC. Apri il app impostazioni sul dispositivo iOS e scorrere verso il basso. Navigare verso Safari> Avanzate> Funzionalità sperimentali. Cerca l'interruttore etichettato Rimuovere l'API WebRTC legacy e toccalo in modo che diventi verde.

Microsoft Edge WebRTC

La cattiva notizia per gli utenti Edge è che Microsoftnon consente di disabilitare la funzione. Non ci sono componenti aggiuntivi o hack che chiunque può distribuire per correggere la vulnerabilità. Ti consigliamo di utilizzare una VPN affidabile che offra in modo specifico la protezione WebRTC o semplicemente passa a Firefox per una maggiore privacy.

È possibile prendere una mezza misura in Edge per proteggere la tua privacy nascondendo il modo in cui il browser condivide il tuo indirizzo IP locale. Nella barra dell'URL, digitare circa: bandiere e premere invio. Seleziona l'opzione contrassegnata Nascondi il mio indirizzo IP locale tramite le connessioni WebRTC e salva le tue modifiche.

Le migliori VPN per proteggere il tuo browser

La privacy online è una preoccupazione per tutti, nosolo viaggiatori o cittadini di paesi in cui la censura è un problema. L'esecuzione di una VPN è il modo migliore per creare una solida base per proteggere la tua identità. Usa una delle seguenti selezioni per iniziare il tuo viaggio sulla privacy, indipendentemente dai dispositivi che utilizzi.

1 - ExpressVPN

ExpressVPN è uno dei più veloci e piùVPN affidabili che puoi utilizzare, indipendentemente da dove ti connetti o da quali dispositivi preferisci. È facile da capire, offre una protezione con un clic, ha un test di velocità integrato per connessioni ottimali e ha app leggere per PC, Mac, iPhone, Android e altre piattaforme. Usalo per ottenere l'accesso immediato a indirizzi IP anonimi in tutto il mondo, il tutto mantenendo i tuoi dati sani e salvi.

Con ExpressVPN, tutte le tue informazioni sonoprotetto con crittografia AES a 256 bit di livello militare e supportato da una rigorosa politica di zero-logging su traffico, richieste DNS e indirizzi IP. Le informazioni rimangono protette da un kill switch automatico e da funzionalità di prevenzione delle perdite DNS. Tutti questi collaborano con la rete ExpressVPN di oltre 2.000 server in 94 paesi diversi per offrirti una connessione veloce e sicura in qualsiasi parte del mondo.

ExpressVPN è una delle poche VPN che offronoprotezione integrata delle vulnerabilità WebRTC. Eseguendo l'app su dispositivi mobili, desktop e laptop e rimanendo connessi a un server sicuro, puoi bloccare le vulnerabilità di WebRTC prima che si verifichino, anche se non sei in grado di modificare le impostazioni del tuo browser. Secondo il servizio stesso: "ExpressVPN ti protegge da una vasta gamma di perdite WebRTC su diversi browser e piattaforme". Non dovrai necessariamente disabilitare manualmente la tecnologia del tuo browser per rimanere al sicuro, ma è una buona idea farlo comunque, nel caso in cui ti dimentichi di connetterti a ExpressVPN.

Per maggiori informazioni su questa VPN e le sue fantastiche funzionalità, dai un'occhiata alla nostra recensione su ExpressVPN.

2 - NordVPN

NordVPN è un dispositivo veloce, sicuro ed estremamente popolareVPN. Viene fornito con tutte le funzionalità necessarie per bloccare le informazioni e proteggere la tua identità, inclusa la protezione integrata dalle perdite WebRTC su tutte le versioni del suo software. È inoltre possibile accedere a una delle reti più grandi e veloci del settore, attualmente oltre 5.000 server in 61 paesi. NordVPN offre anche funzionalità di privacy esclusive come la doppia crittografia, la protezione dagli attacchi DDoS e il routing della cipolla su VPN.

Il software è pieno zeppo di tutto ciò che sidevi stare al sicuro su qualsiasi dispositivo, da PC a Mac, Linux, iOS, Android, Fire TV e altro ancora. Ottieni crittografia AES a 256 bit, protezione dalle perdite DNS, un kill switch automatico e una politica di zero logging che copre timestamp, richieste DNS, indirizzi IP e traffico quando ti iscrivi. È estremamente facile configurare NordVPN e utilizzarlo su tutti i tuoi dispositivi.

NordVPN blocca anche WebRTC potenzialmente dannosorichieste. Secondo il provider: "Sia che tu stia utilizzando la nostra VPN normale o i nostri plug-in del browser per Firefox o Chrome, entrambi bloccheranno eventuali perdite di indirizzi IP indesiderate tramite WebRTC, consentendo al contempo le connessioni WebRTC autorizzate di continuare con il tuo indirizzo IP anonimo." Per proteggerti da queste vulnerabilità, tutto ciò che devi fare è eseguire NordVPN sul tuo dispositivo, tutto qui. È inoltre possibile disabilitare manualmente WebRTC tramite i metodi del browser sopra come precauzione aggiuntiva.

Scopri di più sull'esperienza NordVPN nella nostra recensione completa su NordVPN.

CyberGhost offre una straordinaria VPN all-aroundun'esperienza perfetta sia per i nuovi arrivati ​​che per i sostenitori della privacy esperti. È veloce, facile da usare, estremamente sicuro e funziona su quasi tutti i dispositivi, da iPhone e iPad a dispositivi e laptop Android. Non appena ti iscrivi avrai accesso alla grande rete di CyberGhost di oltre 3.300 server in 60 paesi, tutti con dati illimitati e senza limiti di velocità. Non esiste un modo più semplice per sbloccare i siti o migliorare la tua privacy online.

Le funzionalità sulla privacy di CyberGhost proteggono tutticon crittografia AES a 256 bit su tutti i dati, una politica di zero logging su traffico, timestamp e indirizzi IP e sia la protezione da perdite DNS sia un kill switch automatico. Queste funzionalità nascondono la tua identità ogni volta che vai online, permettendoti di connetterti con dati completamente crittografati e un indirizzo IP anonimo, indipendentemente da dove vivi.

Scopri di più sulle velocità elevate e le funzioni di privacy intelligenti di CyberGhost nella nostra recensione completa su CyberGhost.

4 - PrivateVPN

PrivateVPN è un prodotto rispettato, forte e sicuroVPN all'altezza del suo nome. Il servizio semplifica la protezione dei dati e dell'identità in un istante, tutto ciò che devi fare è fare clic per connetterti e il gioco è fatto. Con PrivateVPN puoi navigare e riprodurre in streaming con la massima privacy su una vasta gamma di dispositivi, tra cui PC, iOS, Android e Mac, il tutto grazie al software leggero e diretto dell'azienda.

PrivateVPN gestisce una rete affidabile di circa100 server in 59 paesi diversi. I dati sono bloccati con la crittografia AES a 256 bit per mantenere sicura la tua connessione e un kill switch automatico e la protezione da perdite DNS insieme a una politica di registrazione zero su tutto il traffico assicurano che la tua privacy non sia mai a rischio.

Maggiori informazioni sulle funzionalità stellari di PrivateVPN nella nostra recensione completa su PrivateVPN.

Conclusione

Le vulnerabilità di WebRTC possono sembrare complicate edifficile da risolvere, ma la maggior parte degli utenti sarà in grado di ripararli in pochi minuti. L'esecuzione del giusto servizio VPN può persino gestire le perdite per te, consentendoti di bloccare le tue informazioni e mantenere la tua identità al sicuro, qualunque cosa accada.

Hai qualche consiglio aggiuntivo sulla risoluzione delle vulnerabilità alle perdite di WebRTC? Condividi i tuoi pensieri nei commenti qui sotto!