פגיעות של WebRTC נפתרת לכל הדפדפנים

כאשר הפרטיות המקוונת הופכת לנושא נפוץ אלהימים, יותר ויותר אנשים מודעים לאמצעים שהם צריכים לנקוט כדי לנעול את זהותם ואת המידע האישי שלהם. הפעלת VPN בכל המכשירים שלך היא מקום נהדר להתחיל בו, אבל הם לא יכולים לדאוג להכל בבת אחת. פגיעות של דליפת WebRTC משפיעה על כל הדפדפנים, מ- Firefox ל- Chrome ועד Safari, והם קיימים גם כאשר אתה משתמש ב- VPN.

פתרון פגיעויות דליפת WebRTC עבור שונותהדפדפנים אינם מורכבים כמו שאתה חושב. המדריך שלנו למטה מכסה את כל מה שאתה צריך לדעת כדי להתחיל, החל מהבנת מהי פגיעות WebRTC, להגנה על כתובת ה- IP שלך וללמוד כיצד לתקן את החור באבטחת המכשיר שלך. המשך לקרוא עבור הסקופ המלא על פיתרון הפגיעות של דליפות WebRTC עבור כל הדפדפנים!

היסודות של דליפות WebRTC

WebRTC מייצג תקשורת באינטרנט בזמן אמת. זהו פרויקט קוד פתוח וחינמי שהושק בשנת 2011 שמטרתו לספק לדפדפני האינטרנט ואפליקציות הסלולר ממשק פשוט להחלפת תקשורת שמע ווידאו בחלון הדפדפן, והכל מבלי להתקין תוספים נוספים. הפרויקט נתמך על ידי אפל, גוגל, מיקרוסופט, מוזילה ואופרה, כלומר הוא מובנה כמעט בכל הדפדפנים המודרניים.

אודות פגיעויות WebRTC

בעיות WebRTC קשורות בדרך כלל ל- VPN,אך למעשה מדובר בפגיעויות בדפדפן. הבלבול נובע מהעובדה ש- VPNs בדרך כלל לא יכולים למנוע דליפות כתובות IP דרך WebRTC בגלל האופן שבו היא מתקשרת דרך הדפדפן.

חשבו על זה ככה. VPNs יוצרים מנהרה מאובטחת בין המכשיר שלך לאינטרנט. הם עושים זאת על ידי הצפנת כל התעבורה לפני שהיא עוזבת את המערכת, ועל ידי מיסוך כתובת ה- IP המשויכת לתנועה זו. זה מבטיח שאף אחד לא יכול לדעת מה אתה עושה או מאיפה אתה עושה את זה, הכל בזכות תוכנת ה- VPN.

פגיעויות WebRTC נעשות מחוץ לערוצי בקשת נתונים רגילים. הם לא יכולים לאתר או לחסום אותם על ידי רוב רוצחי ה- script או ה- VPN. נראה כאילו חלק מהנתונים העוברים באותה מנהרה מוצפנת נושאים חבילה עטופה היטב, כזו שניתן לפתוח אותה בצד השני כדי לחשוף את כתובת ה- IP שלך בפועל.

איך הדליפה מתרחשת

פגיעויות WebRTC אינן בטוחות באופן מיידי,אך הם מהווים נקודת תורפה פוטנציאלית של פושעי סייבר לנצל. כל אתר שמקבל בקשות מדפדפן שלך, אפילו בקשות מוצפנות ואנונימיות, יכול תיאורטי להריץ פקודות מסוימות של Javascript כדי לפרוק את המידע המוברח הזה ולקבוע את ה- IP האמיתי שלך.

במונחים טכניים יותר, WebRTC מיישם את STUN(Session Traversal Utilities for Nat) להפעלה בדפדפן שלך, פרוטוקול שמאפשר לטבעיות לסקריפטים לגלות כתובות IP ציבוריות. בקשות STUN מבוצעות מחוץ להליכי XMLHttpRequest רגילים, מה שהופך אותם לבלתי נראים לרוב שיטות הגילוי הסטנדרטיות.

האם זהה לדליפת DNS?

לא בדיוק, לא. פגיעויות WebRTC הן בעל חיים שונה מדליפות DNS, כלומר תכונות VPN המגנות מפני שיתוף נתוני DNS פתוחים לא יפתרו את הבעיה. התוצאה הסופית של שתי ההדלפות היא זהה, אם כי: על ידי צדדים שלישיים זדוניים ניתן לגלות את זהותך. יש לפתור את פגיעויות ה- WebRTC וגם את DNS בנפרד, אף פיתרון יחיד אינו יכול לתקן את שניהם.

פגיעות של WebRTC נפתרת לכל הדפדפנים

הגיע הזמן לתקן את נושא הפרטיות המתסכל הזה אחת ולתמיד.

ראשית, בדוק אם מדובר בדליפת WebRTC

לפני שתנסה לתקן דליפת WebRTC עבור שלךדפדפן, כדאי לבצע בדיקה מהירה כדי לוודא שאחת ההרחבות או הגדרות הדפדפן שלך כבר לא מתקן את הבעיה. זה מהיר ופשוט כמו הפעלת מבחן מקוון מהיר בדפדפן בו אתה משתמש ביותר.

1. ודא שלך VPN פעיל ומחובר לשרת מאובטח.
2. פתח את דפדפן ברירת המחדל שלך ו- לך ל ipleak.net
3. חכה רגע כדי שהבדיקות יפעלו אוטומטית.
4. התבונן בקטע שאומר כתובות ה- IP שלך - איתור WebRTC
5. אם התיבה מציגה כתובת IP, הפגיעות משפיעה על הדפדפן שלך.
6. אם הקטע אומר "אין דליפה", כדאי לך ללכת.

לאחר שתאשר את הפגיעות של WebRTC, השתמש בהוראות שלהלן כדי לתקן אותה עבור כל הדפדפנים העיקריים.

פגיעויות של Firefox WebRTC

פתח כרטיסייה ריקה והקלד אודות: config בסרגל ה- URL ולחץ על Enter. אזהרה תוצג באומרו "זה עשוי לבטל את האחריות שלך". לeave את תיבת הסימון מופעלת לצד "הצג אזהרה זו בפעם הבאה", לחץ על הכחול "אני מקבל את הסיכון!" כדי להמשיך.

המסך הבא יתמלא בערכים מבלבלים. אבל אתה מחפש רק אחד: מדיה. קישור חיבור הקלד את זה ישירות בתיבת החיפוש בסמוך לראש החלון ורשומה אחת אמורה להופיע. לחץ פעמיים על ההעדפה והערך ישתנה ל"שקר ".

כעת דפדפן Firefox שלך בטוח לחלוטין מ-הפגיעות של WebRTC. זה פועל הן על גרסאות שולחן העבודה והן על הגרסאות הניידות של הדפדפן, כך שתוכלו להיות נטולות דליפות לחלוטין לא משנה היכן תגלשו.

Chrome, Opera, Vivaldi WebRTC דלפים

בעוד ש- Chrome אכן מציע תצורה רבהאפשרויות למשתמשים חשמליים, לצערנו אין הגדרה להגנה מפני פגיעויות WebRTC. במקום לצבוט את הדפדפן עצמו, יהיה עליכם לעבור לדפדפן מאובטח יותר, כמו Firefox, או להוריד תוסף שיכול לטפל בבעיה.

אם אתה משתמש בגירסת שולחן העבודה של Chrome,התוסף הטוב ביותר למניעת דליפות WebRTC הוא WebRTC Network Limiter, כאשר מניעת דליפת WebRTC תיכנס בשנייה קרובה. הוסף תוסף זה לדפדפן מבוסס Chrome שלך ​​על ידי ביקור בקישור הקודם ולחץ על הכפתור "הוסף ל- Chrome" בפינה השמאלית העליונה. התוסף יוריד ויאפשר אוטומטית, יאפשר לך להישאר בטוח מפני פגיעויות WebRTC.

תיקון התוספות לדליפות WebRTC עובד עבור רביםדפדפנים המבוססים על מנוע ה- Chromium, כולל ויוואלדי ואופרה. אם הם תומכים בתוספים של Chrome, אתה יכול להתקין את התיקון לפגיעות ולהשתמש בו ממש כמו רגיל.

אם אתה משתמש ב- Chrome במכשיר נייד, לא תוכל להתקין את התוספים הרשומים למעלה. במקום זאת, פתח כרטיסייה ריקה והזן את כתובת האתר הבאה: chrome: // דגלים / # disable-webrtc גלול למטה למקום בו כתוב "כותרת מקור של WebRTC STUN"לחץ על כדי להשבית אותו. שמור את השינויים על ידי לחיצה על לחצן הפעלה מחדש למטה.

תיקוני WebRTC אמיצים

אמיץ מבוסס על כרום, אך התמיכה בוהרחבות מוגבלות כרגע. מכיוון שהדפדפן מתמקד כל כך בפרטיות, עם זאת, אתה יכול בקלות להשבית את WebRTC כדי למנוע כל סוג של דליפות, והכל מבלי להתקין תוכנה נוספת.

התחל על ידי פתיחת אמיץ וניווט אל העדפות> מגינים> הגנת טביעות אצבע. בתפריט הנפתח הראשון בצד ימין, בחר חסום את כל טביעות האצבעות. זה יבטל את התקשורת WebRTC ויעצור דליפות אפשריות.

שיטה חלופית היא ללכת אליו העדפות> אבטחה> מדיניות טיפול ב- IPR WebRTC ובחר השבת UDP ללא-מקורבים. זה יוודא כפליים שמטפלים בדליפות WebRTC. אתה יכול גם לבצע את שתי השיטות להוספת פרטיות, אם תרצה.

תיקון זה עובד ברוב הגרסאות של אמיץ,כולל הגרסאות לנייד. חלק ממשתמשי iOS מדווחים על בעיות ב- WebRTC שעדיין נשארות פעילות לאחר ביצוע העצות לעיל. המפתחים של אמיץ מודעים לבעיה ופועלים לתיקון, לכן הקפידו לשמור על הדפדפן מעודכן בכל עת.

בעיות Safari WebRTC

ספארי חוסם גישה לאתרים למצלמה שלךומיקרופון כברירת מחדל, ממש כמו דפדפנים מודרניים רבים. עם זאת, פגיעויות WebRTC עדיין יכולות להימשך, ולכן בכל מקרה כדאי להשבית את התכונה.

ראשית, פתח את ספארי במכשיר ה- Mac שלך. לך ל ספארי> העדפות ובחר את כרטיסייה מתקדמת. סמן את התיבה בתחתית האומרת הצג תפריט פיתוח. סגור את חלון ההעדפות ונווט אל פיתוח> תכונות ניסיוניות. חפש את האפשרות ששמה הסר את ה- API Legacy WebRTC ובחרו בו כדי לסגור דליפות WebRTC.

אם אתה משתמש בספארי ב- iPhone או iPad, תצטרך ללכת בדרך שונה במקצת כדי להשבית את הגישה ל- WebRTC. פתח את ה אפליקציית הגדרות במכשיר ה- iOS שלך וגלול מטה. נווט ל ספארי> מתקדם> תכונות ניסיוניות. חפש את המתג שכותרתו הסר את ה- API Legacy WebRTC והקש עליו כך שהוא יהפוך לירוק.

Microsoft Edge WebRTC

החדשות הרעות עבור משתמשי Edge הן שמיקרוסופטאינו מאפשר לך להשבית את התכונה. אין תוספות או פריצות שמישהו יכול לפרוס כדי לתקן את הפגיעות. אנו ממליצים להשתמש ב- VPN אמין המציע ספציפית הגנה על WebRTC, או פשוט לעבור ל- Firefox לקבלת פרטיות נוספת.

אתה יכול לנקוט בחצי מידה ב- Edge כדי להגן על פרטיותך על ידי הסתרת הדרך בה הדפדפן משתף את כתובת ה- IP המקומית שלך. בסרגל הכתובות, הקלד אודות: דגלים ולחץ על Enter. בדוק את האפשרות המסומנת הסתר את כתובת ה- IP המקומית שלי דרך חיבורי WebRTC ושמור את השינויים שלך.

VPNs הטובים ביותר לאבטחת הדפדפן

פרטיות מקוונת היא דאגה לכולם, לארק מטיילים או אזרחים במדינות בהן צנזורה היא בעיה. הפעלת VPN היא הדרך הטובה ביותר ליצור בסיס איתן להגנה על זהותך. השתמש באחת מהבחירות שלהלן כדי להתחיל נכון במסע הפרטיות שלך, לא משנה באילו מכשירים אתה משתמש.

1 - ExpressVPN

ExpressVPN הוא אחד המהירים והמהירים ביותרVPN אמינים שבהם אתה יכול להשתמש, לא משנה מאיפה אתה מתחבר או באילו מכשירים אתה מעדיף. זה קל להבנה, מציע הגנה בלחיצה אחת, יש מבחן מהירות מובנה לחיבורים מיטביים, ויש לו אפליקציות קלות למחשב, Mac, iPhone, Android ופלטפורמות אחרות. השתמש בו כדי לקבל גישה מיידית לכתובות IP אנונימיות ברחבי העולם, והכל תוך שמירה על נתונים בריאים ושלמים.

עם ExpressVPN, כל המידע שלך הואמאובטח באמצעות הצפנת AES בדרגה צבאית של 256 סיביות ומגובה במדיניות קפדנית של רישום אפס בנושא תנועה, בקשות DNS וכתובות IP. מידע נשאר מוגן גם על ידי מתג להרוג אוטומטי ותכונות למניעת דליפת DNS. כל אלה עובדים יחד עם רשת של ExpressVPN המונה למעלה מ -2,000 שרתים ב 94 מדינות שונות בכדי להעניק לך חיבור מהיר ובטוח בכל מקום בעולם.

ExpressVPN הוא אחד ה- VPNs הבודדים המציעיםהגנה מפני פגיעויות WebRTC מובנית. על ידי הפעלת האפליקציה בניידים, בשולחן העבודה ובמחשבים ניידים ולהישאר מחוברים לשרת מאובטח, תוכלו לעצור פגיעויות של WebRTC לפני שהן מתרחשות, גם אם אינכם יכולים לשנות את הגדרות הדפדפן. לפי השירות עצמו: "ExpressVPN מגן עליך מפני קשת רחבה של דליפות WebRTC על פני דפדפנים ופלטפורמות שונות." לא בהכרח תצטרך להשבית ידנית את הטכנולוגיה בדפדפן שלך כדי להישאר בטוח, אך כדאי לעשות זאת. בכל מקרה, רק למקרה ששכחת להתחבר ל- ExpressVPN.

למידע נוסף על VPN זה ותכונותיו הנהדרות, עיין בסקירת ExpressVPN שלנו.

2 - NordVPN

NordVPN הוא מהיר, מאובטח ופופולרי ביותרVPN. זה מגיע עם כל התכונות הדרושות לך כדי לנעול את המידע שלך ולשמור על זהותך, כולל הגנה מפני דליפות מובנית של WebRTC בכל גרסאות התוכנה שלה. אתה מקבל גישה גם לאחת מהרשתות הגדולות והמהירות ביותר בענף, כיום מעל 5,000 שרתים ב 61 מדינות. NordVPN מספק גם תכונות פרטיות בלעדיות כמו הצפנה כפולה, הגנה מפני התקפות DDoS, וניתוב בצל דרך VPN.

התוכנה מגיעה עמוסה בריבה עם כל מה שאתהעליכם להישאר בטוחים בכל מכשיר, ממחשב למחשב מק, לינוקס, iOS, אנדרואיד, Fire TV ועוד. אתה מקבל הצפנת AES 256 סיביות, הגנה מפני דליפות DNS, מתג להרוג אוטומטי ומדיניות רישום אפס המכסה חותמות זמן, בקשות DNS, כתובות IP ותנועה בעת ההצטרפות. קל מאוד להגדיר את NordVPN ולהשתמש בו בכל המכשירים שלך.

NordVPN גם חוסם WebRTC שעלול להיות זדוניבקשות. לדברי הספק: "בין אם אתה משתמש ב- VPN הרגיל שלנו או בתוספי הדפדפן שלנו עבור Firefox או Chrome, כל אחד מהם יחסום כל דליפות כתובות IP לא רצויות דרך WebRTC תוך מתן אפשרות לחיבורי WebRTC מורשים להמשיך תחת כתובת ה- IP האנונימית שלך." כדי להגן על עצמך מהפגיעויות הללו, כל שעליך לעשות הוא להפעיל את NordVPN במכשיר שלך, זהו. ניתן גם להשבית ידנית את WebRTC בשיטות הדפדפן שלמעלה כאמצעי זהירות נוסף.

למידע נוסף על חוויית NordVPN בסקירת NordVPN המלאה שלנו.

CyberGhost מספק VPN מדהים סביב הכלחוויה מושלמת למצטרפים חדשים ומעוררי פרטיות מנוסים כאחד. זה מהיר, קל לשימוש, מאובטח במיוחד, והוא פועל כמעט בכל מכשיר, החל ממכשירי אייפון ואייפד למכשירי אנדרואיד ומחשבים ניידים. ברגע שתירשם תהיה לך גישה לרשת הגדולה של CyberGhost המונה מעל 3,300 שרתים ב -60 מדינות, והכל עם נתונים ללא הגבלה וללא מגבלות על המהירות. אין דרך קלה יותר לבטל חסימה של אתרים או לשפר את הפרטיות שלך באופן מקוון.

תכונות הפרטיות של CyberGhost שומרות על כולםעם הצפנת AES של 256 סיביות על כל הנתונים, מדיניות רישום אפס בתנועה, חותמות זמן וכתובות IP, ושניהם הגנה מפני דליפות DNS וגם מתג להרוג אוטומטי. תכונות אלה מסתירות את זהותך בכל פעם שאתה נכנס לרשת, ומאפשרות לך להתחבר לנתונים מוצפנים לחלוטין וכתובת IP אנונימית, לא משנה היכן אתה גר.

למידע נוסף על המהירויות המהירות של CyberGhost ותכונות פרטיות חכמות בסקירת CyberGhost המלאה שלנו.

4 - PrivateVPN

PrivateVPN הוא מכובד, חזק ובטוחVPN שעומד בשמו. השירות מאפשר לשמור על אבטחת הנתונים והזהות שלך במהירות, כל שעליך לעשות הוא ללחוץ כדי להתחבר וסיימת. עם PrivateVPN אתה יכול לגלוש ולזרום עם פרטיות מלאה במגוון רחב של מכשירים, כולל מחשב, iOS, אנדרואיד ו- Mac, והכל בזכות התוכנה הקלה והישירה של החברה.

PrivateVPN מפעילה רשת אמינה של בערך100 שרתים ב 59 מדינות שונות. הנתונים נעולים באמצעות הצפנת AES 256-ביט כדי לשמור על חיבוריכם בטוחים, ומתג הרגה אוטומטי והגנת דליפות DNS יחד עם מדיניות רישום אפס בכל התעבורה מבטיחים כי פרטיותכם איננה בסיכון לעולם.

קרא עוד על תכונות הכוכבים של PrivateVPN בסקירת הפרטיות המלאה שלנו.

סיכום

פגיעויות WebRTC עשויות להישמע מסובכות וקשה לתקן, אך רוב המשתמשים יוכלו לתקן אותם תוך מספר דקות בלבד. הפעלת שירות VPN הנכון יכולה אפילו להתמודד עם ההדלפות עבורך, ומאפשרת לך לנעול את המידע שלך ולשמור על זהותך ולא משנה מה.

קיבלתם טיפים נוספים לפתרון נקודות תורפה של WebRTC? שתף את מחשבותיך בתגובות למטה!