WebRTC lekkasje Sårbarhet LØST for alle nettlesere

Med online personvern blir et vanlig tema dissedager, er flere og flere mennesker klar over tiltakene de trenger å gjøre for å låse opp sin identitet og personlige informasjon. Å kjøre en VPN på alle enhetene dine er et flott sted å starte, men de kan ikke ta vare på alt på en gang. Sikkerhetsproblemet med WebRTC-lekkasjer påvirker alle nettlesere, fra Firefox til Chrome til Safari, og de er til stede selv når du bruker en VPN.

Løsning av sårbarheter i WebRTC-lekkasjer for forskjelligenettlesere er ikke så kompliserte som du kanskje tror. Guiden vår nedenfor dekker alt du trenger å vite for å komme i gang, fra å forstå hva en WebRTC-sårbarhet er til å beskytte IP-adressen din og lære hvordan du kan løse hullet i enhetens sikkerhet. Les videre for å se hele sikkerhetsproblemet for WebRTC-lekkasjer for alle nettlesere!

Grunnleggende om WebRTC-lekkasjer

WebRTC står for Web Real-Time Kommunikasjon. Det er et gratis og åpen kildekode-prosjekt som ble lansert i 2011 med sikte på å gi nettlesere og mobilapper et enkelt grensesnitt for utveksling av lyd- og videokommunikasjon i nettleservinduet, alt uten å installere ekstra plugins. Prosjektet støttes av Apple, Google, Microsoft, Mozilla og Opera, noe som betyr at det er innebygd i omtrent alle moderne nettlesere.

Om WebRTC-sårbarheter

WebRTC-problemer er vanligvis forbundet med VPN-er,men de er faktisk nettleseresårbarheter. Forvirringen kommer av at VPN-er vanligvis ikke kan forhindre IP-adresselekkasjer gjennom WebRTC på grunn av måten den kommuniserer gjennom nettleseren.

Tenk på det på denne måten. VPN-er oppretter en sikker tunnel mellom enheten din og internett. De gjør dette ved å kryptere all trafikk før det forlater systemet, og ved å maskere IP-adressen tilknyttet den trafikken. Dette sikrer at ingen kan fortelle hva du gjør eller hvor du gjør det fra, alt takket være VPN-programvaren.

WebRTC-sårbarheter er laget utenforvanlige dataforespørselskanaler. De kan ikke oppdages eller blokkeres av de fleste skriptdrapere eller VPN-er. Det er som om noen av dataene som går gjennom den krypterte tunnelen har en godt innpakket pakke, en som kan åpnes på den andre siden for å avsløre din faktiske IP-adresse.

Hvordan lekkasjen skjer

WebRTC-sårbarheter er ikke umiddelbart usikre,men de representerer et potensielt svakt sted for cyberkriminelle å utnytte. Ethvert nettsted som mottar forespørsler fra nettleseren din, til og med krypterte og anonyme forespørsler, kan teoretisk kjøre visse Javascript-kommandoer for å pakke ut denne smuglede informasjonen og bestemme din virkelige IP.

I mer tekniske termer implementerer WebRTC STUN(Session Traversal Utilities for Nat) for å fungere i nettleseren din, en protokoll som innfødt lar skripter oppdage offentlige IP-adresser. STUN-forespørsler blir fremsatt utenfor normale XMLHttpRequest-prosedyrer, noe som gjør dem usynlige for de fleste standardmetoder for påvisning.

Er dette det samme som en DNS-lekkasje?

Ikke akkurat, nei. WebRTC-sårbarheter er et annet dyr enn DNS-lekkasjer, noe som betyr at VPN-funksjoner som beskytter mot åpen DNS-datadeling ikke vil løse problemet. Sluttresultatet av begge lekkasjene er imidlertid omtrent det samme: identiteten din kan oppdages av ondsinnede tredjeparter. Både WebRTC- og DNS-sårbarheter må løses separat, ingen enkelt løsning kan fikse begge deler.

WebRTC lekkasje sårbarhet løst for alle nettlesere

Det er på tide å fikse dette frustrerende personvernproblemet en gang for alle.

Test først for en WebRTC-lekkasje

Før du prøver å fikse en WebRTC-lekkasje for dinnettleser, er det en god idé å kjøre en rask test for å sikre at en av utvidelsene dine eller nettleserinnstillingene ikke allerede løser problemet. Dette er like raskt og enkelt som å kjøre en rask online test i nettleseren du bruker mest.

1. Forsikre deg om at VPN er aktiv og tilkoblet til en sikker server.
2. Åpne din standard nettleser og gå til ipleak.net
3. Vent et øyeblikk for at testene automatisk skal kjøres.
4. Se på delen som sier IP-adressene dine - WebRTC-deteksjon
5. Hvis boksen viser en IP-adresse, påvirker sårbarheten nettleseren din.
6. Hvis delen sier "Ingen lekkasje", er du god til å gå.

Når du har bekreftet WebRTC-sårbarheten, bruker du instruksjonene nedenfor for å fikse det for alle større nettlesere.

Firefox WebRTC-sårbarheter

Åpne en tom fane og skriv about: config i URL-linjen, og trykk deretter enter. En advarsel vil vise at "dette kan annullere garantien din". Lavkryssingsboksen aktivert ved siden av “vis denne advarselen neste gang”, og klikk deretter på det blå "Jeg aksepterer risikoen!" -knappen for å fortsette.

Neste skjermbilde vil bli fylt med forvirrende oppføringer. Du leter bare etter en: media.peerconnection.enabled Skriv dette direkte i søkefeltet øverst i vinduet, og en enkelt oppføring skal vises. Dobbeltklikk på preferansen og verdien vil endres til “falsk”.

Nå er Firefox-nettleseren din helt trygg fraWebRTC-sårbarheten. Dette fungerer på både stasjonære og mobile versjoner av nettleseren, slik at du kan være helt lekkasjefri uansett hvor du surfer.

Chrome, Opera, Vivaldi WebRTC lekkasjer

Mens Chrome tilbyr mye konfigurasjonalternativer for strømbrukere, har den dessverre ikke en innstilling for å beskytte deg mot WebRTC-sårbarheter. I stedet for å finjustere nettleseren selv, må du enten bytte til en sikrere nettleser, som Firefox, eller laste ned et tillegg som kan ta seg av problemet.

Hvis du bruker en skrivebordsversjon av Chrome, vildet beste tillegget for å forhindre WebRTC-lekkasjer er WebRTC Network Limiter, med WebRTC Leak Prevent å komme inn på et nært sekund. Legg til denne utvidelsen i den Chrome-baserte nettleseren ved å gå til forrige kobling og klikke på knappen "Legg til Chrome" øverst til høyre. Utvidelsen vil laste ned og automatisk aktivere, slik at du kan holde deg sikker mot WebRTC-sårbarheter.

Tilleggsfixen for WebRTC-lekkasjer fungerer for mangenettlesere basert på Chromium-motoren, inkludert Vivaldi og Opera. Hvis de støtter Chrome-utvidelser, kan du installere sårbarhetsoppdateringen og bruke den akkurat som normalt.

Hvis du bruker Chrome på en mobilenhet, vil du ikke kunne installere utvidelsene oppført ovenfor. I stedet åpner du en tom fane og skriver inn følgende URL: chrome: // flags / # disable-WebRTC Bla ned dit det står “WebRTC STUN opprinnelsesoverskrift”, trykk deretter for å deaktivere den. Lagre endringene ved å trykke på relanseringsknappen nedenfor.

Modige nettleser WebRTC-fikser

Modig er basert på Chromium, men støtten til dettillegg er begrenset for øyeblikket. Siden nettleseren er så fokusert på personvern, kan du imidlertid enkelt deaktivere WebRTC for å forhindre alle slags lekkasjeproblemer, alt uten å installere ekstra programvare.

Start med å åpne Modig og navigere til Innstillinger> Skjold> Fingeravtrykkbeskyttelse. Under den første rullegardinmenyen til høyre, velg Blokker all fingeravtrykk. Dette vil deaktivere WebRTC-kommunikasjon og stoppe potensielle lekkasjer.

En alternativ metode er å gå til Innstillinger> Sikkerhet> WebRTC IP-håndteringspolicy og velg Deaktiver UDP som ikke er tilknyttet. Dette vil være dobbelt sikker på at WebRTC-lekkasjer blir ivaretatt. Du kan også følge begge metodene for økt personvern, hvis du vil.

Denne løsningen fungerer på de fleste versjoner av Brave,inkludert mobilutgivelser. Noen iOS-brukere rapporterer om problemer med WebRTC som fortsatt holder seg aktive etter å ha fulgt tipsene ovenfor. Braves utviklere er klar over problemet og jobber med en løsning, så sørg for at du holder nettleseren oppdatert til enhver tid.

Safari WebRTC-problemer

Safari blokkerer nettsteder for å få tilgang til kameraetog mikrofon som standard, akkurat som mange moderne nettlesere. WebRTC-sårbarheter kan imidlertid fortsatt vedvare, så det er lurt å deaktivere funksjonen uansett.

Først åpner du Safari på Mac-enheten din. Gå til Safari> Innstillinger og velg Avansert fane. Merk av i ruten nederst som står Vis utvikle meny. Lukk innstillingsvinduet og naviger til Utvikle> Eksperimentelle funksjoner. Se etter alternativet som heter Fjern Legacy WebRTC API og velg den for å lukke WebRTC-lekkasjer.

Hvis du bruker Safari på iPhone eller iPad, må du følge en litt annen bane for å deaktivere WebRTC-tilgang. Åpne innstillinger app på iOS-enheten din og bla nedover. Navigere til Safari> Avansert> Eksperimentelle funksjoner. Se etter bryteren merket Fjern Legacy WebRTC API og trykk på den slik at den blir grønn.

Microsoft Edge WebRTC

Den dårlige nyheten for Edge-brukere er at Microsoftlar deg ikke deaktivere funksjonen. Det er ingen tillegg eller hacks noen kan distribuere for å fikse sårbarheten, heller. Vi anbefaler å bruke en pålitelig VPN som spesifikt tilbyr WebRTC-beskyttelse, eller bare bytter til Firefox for ekstra privatliv.

Du kan ta et halvt tiltak i Edge for å beskytte personvernet ditt ved å skjule måten nettleseren deler din lokale IP-adresse. Skriv inn URL-feltet om: flagg og trykk enter. Sjekk alternativet merket Skjul min lokale IP-adresse over WebRTC-tilkoblinger og lagre endringene dine.

Beste VPN-er for å sikre nettleseren din

Online-personvern er en bekymring for alle, ikkebare reisende eller borgere i land der sensur er et problem. Å drive en VPN er den beste måten å skape et solid fundament for å beskytte identiteten din. Bruk et av valgene nedenfor for å starte din personvernreise, uansett hvilke enheter du bruker.

1 - ExpressVPN

ExpressVPN er en av de raskeste og mestpålitelige VPN-er du kan bruke, uansett hvor du kobler fra eller hvilke enheter du foretrekker. Det er lett å forstå, tilbyr beskyttelse med ett klikk, har en innebygd hastighetstest for optimale tilkoblinger og har lette apper for PC, Mac, iPhone, Android og andre plattformer. Bruk den til å få øyeblikkelig tilgang til anonyme IP-adresser over hele verden, alt mens du holder dataene dine trygge og sikre.

Med ExpressVPN er all informasjonen dinsikret med militær klasse 256-bit AES-kryptering og støttet av en streng nullloggingspolicy for trafikk, DNS-forespørsler og IP-adresser. Informasjon forblir beskyttet av en automatisk drepebryter og funksjoner for å forhindre DNS-lekkasje. Alle disse fungerer sammen med ExpressVPNs nettverk på over 2000 servere i 94 forskjellige land for å gi deg en rask og sikker tilkobling hvor som helst i verden.

ExpressVPN er en av få VPN-er som tilbyrinnebygd WebRTC sårbarhetsbeskyttelse. Ved å kjøre appen på mobil, stasjonær og bærbare datamaskiner og holde kontakten med en sikker server, kan du stoppe WebRTC-sårbarheter før de oppstår, selv om du ikke kan endre innstillingene i nettleseren. I følge tjenesten selv: "ExpressVPN beskytter deg mot et bredt spekter av WebRTC-lekkasjer over forskjellige nettlesere og plattformer." Du trenger ikke nødvendigvis å deaktivere teknologien i nettleseren manuelt for å holde deg trygg, men det er lurt å gjøre det uansett, bare i tilfelle du glemmer å koble deg til ExpressVPN.

For mer informasjon om denne VPN og dens gode funksjoner, sjekk ut vår ExpressVPN-gjennomgang.

2 - NordVPN

NordVPN er en rask, sikker og ekstremt populærVPN. Det kommer med alle funksjonene du trenger for å låse opp informasjonen din og holde identiteten din trygg, inkludert innebygd WebRTC lekkasjebeskyttelse på alle versjoner av programvaren. Du får også tilgang til et av de største og raskeste nettverkene i bransjen, for tiden over 5000 servere i 61 land. NordVPN leverer også eksklusive personvernfunksjoner som dobbel kryptering, beskyttelse mot DDoS-angrep og løkruting over VPN.

Programvaren leveres fast med alt du hartrenger å være trygge på alle enheter, fra PC til Mac, Linux, iOS, Android, Fire TV og mer. Du får 256-biters AES-kryptering, DNS-lekkasjebeskyttelse, en automatisk drepebryter og en null-loggføringspolicy som dekker tidsstempler, DNS-forespørsler, IP-adresser og trafikk når du blir med. Det er ekstremt enkelt å sette opp NordVPN og bruke den på alle enhetene dine.

NordVPN blokkerer også potensielt ondsinnet WebRTCforespørsler. I følge leverandøren: "Enten du bruker vår vanlige VPN eller nettleserpluginene våre for Firefox eller Chrome, vil enten blokkere uønskede IP-adresselekkasjer gjennom WebRTC, mens autoriserte WebRTC-tilkoblinger kan fortsette under din anonyme IP-adresse." For å beskytte deg selv fra disse sårbarhetene, er alt du trenger å gjøre å kjøre NordVPN på enheten din, det er det. Du kan også deaktivere WebRTC manuelt via nettlesermetodene ovenfor som en ekstra forholdsregel.

Lær mer om NordVPN-opplevelsen i vår komplette NordVPN-gjennomgang.

CyberGhost leverer en fantastisk VPN rundterfaring som er perfekt for nykommere og erfarne personvernforkjempere. Det er raskt, enkelt å bruke, ekstremt sikkert, og det kjøres på nesten alle enheter, fra iPhones og iPads til Android-enheter og bærbare datamaskiner. Så snart du registrerer deg vil du ha tilgang til CyberGhosts store nettverk på over 3300 servere i 60 land, alt med ubegrenset data og ingen hastighetsbegrensninger. Det er ingen enklere måte å oppheve blokkeringen av nettsteder eller forbedre personvernet ditt på nettet.

CyberGhosts personvernfunksjoner holder alle tryggemed 256-biters AES-kryptering på alle data, en null-loggføringspolicy for trafikk, tidsstempler og IP-adresser, og både DNS-lekkasjebeskyttelse og en automatisk drepebryter. Disse funksjonene skjuler identiteten din når du går på nettet, slik at du kan koble deg til helt krypterte data og en anonym IP-adresse uansett hvor du bor.

Lær mer om CyberGhosts raske hastigheter og smarte personvernfunksjoner i vår komplette CyberGhost-gjennomgang.

4 - PrivateVPN

PrivateVPN er en respektert, sterk og tryggVPN som lever opp til navnet sitt. Tjenesten gjør det enkelt å holde dataene og identiteten din trygge på et øyeblikk, alt du trenger å gjøre er å klikke for å koble til, og du er ferdig. Med PrivateVPN kan du surfe og strømme med fullt personvern på en lang rekke enheter, inkludert PC, iOS, Android og Mac, alt takket være selskapets lette og greie programvare.

PrivateVPN driver et pålitelig nettverk på omtrent100 servere i 59 forskjellige land. Data er innelåst med 256-biters AES-kryptering for å holde forbindelsen din trygg, og en automatisk drepebryter og DNS-lekkasjebeskyttelse sammen med en nullloggingspolicy for all trafikk som sikrer at personvernet ditt aldri er i fare.

Les mer om PrivateVPNs stjernefunksjoner i vår komplette PrivateVPN-gjennomgang.

Konklusjon

WebRTC-sårbarheter kan høres komplisert ut ogvanskelig å fikse, men de fleste brukere vil kunne løse dem på bare noen få minutter. Å kjøre riktig VPN-tjeneste kan til og med håndtere lekkasjene for deg, slik at du kan låse opp informasjonen din og holde identiteten din uansett hva du gjør.

Har du noen ekstra tips for å løse sårbarheter i WebRTC? Del tankene dine i kommentarene nedenfor!