Luka w zabezpieczeniach WebRTC związana z wyciekami rozwiązana dla wszystkich przeglądarek

Prywatność online staje się powszechnym tematemdni, coraz więcej osób zdaje sobie sprawę ze środków, jakie muszą podjąć, aby zablokować swoją tożsamość i dane osobowe. Prowadzenie VPN na wszystkich urządzeniach to świetne miejsce na rozpoczęcie, ale nie mogą one załatwić wszystkiego naraz. Luka wycieków WebRTC dotyczy wszystkich przeglądarek, od Firefoxa, Chrome'a ​​i Safari, i są obecne, nawet gdy korzystasz z VPN.

Usuwanie luk wycieków WebRTC dla różnychprzeglądarki nie są tak skomplikowane, jak mogłoby się wydawać. Nasz przewodnik poniżej zawiera wszystko, co musisz wiedzieć, aby zacząć, od zrozumienia, czym jest luka w zabezpieczeniach WebRTC, po ochronę swojego adresu IP i nauczenie się, jak załatać lukę w zabezpieczeniach urządzenia. Czytaj dalej, aby uzyskać pełną informację na temat rozwiązywania problemu wycieków z WebRTC we wszystkich przeglądarkach!

Podstawy wycieków WebRTC

WebRTC oznacza komunikację internetową w czasie rzeczywistym. Jest to darmowy projekt typu open source uruchomiony w 2011 roku, mający na celu zapewnienie przeglądarkom internetowym i aplikacjom mobilnym prostego interfejsu do wymiany komunikacji audio i wideo w oknie przeglądarki, bez instalowania dodatkowych wtyczek. Projekt jest obsługiwany przez Apple, Google, Microsoft, Mozilla i Opera, co oznacza, że ​​jest wbudowany w prawie wszystkie nowoczesne przeglądarki.

Informacje o lukach w zabezpieczeniach WebRTC

Problemy z WebRTC są zwykle związane z VPN,ale w rzeczywistości są to luki w zabezpieczeniach przeglądarki. Zamieszanie wynika z faktu, że sieci VPN zwykle nie mogą zapobiec wyciekom adresów IP przez WebRTC ze względu na sposób komunikacji przez przeglądarkę.

Pomyśl o tym w ten sposób. Sieci VPN tworzą bezpieczny tunel między twoim urządzeniem a Internetem. Robią to, szyfrując cały ruch przed opuszczeniem systemu i maskując adres IP powiązany z tym ruchem. Dzięki temu nikt nie może powiedzieć, co robisz ani skąd to robisz, wszystko dzięki oprogramowaniu VPN.

Luki w zabezpieczeniach WebRTC powstają pozazwykłe kanały żądania danych. Nie mogą zostać wykryte ani zablokowane przez większość programów zabijających skrypty lub sieci VPN. To tak, jakby niektóre dane przechodzące przez ten zaszyfrowany tunel zawierały dobrze zapakowany pakiet, który można otworzyć po drugiej stronie, aby ujawnić twój rzeczywisty adres IP.

Jak to się dzieje?

Luki w WebRTC nie są od razu niepewne,ale stanowią potencjalnie słaby punkt do wykorzystania przez cyberprzestępców. Każda witryna otrzymująca żądania z przeglądarki, nawet zaszyfrowane i anonimowe, może teoretycznie uruchamiać niektóre polecenia JavaScript w celu rozpakowania przemyconych informacji i ustalenia prawdziwego adresu IP.

Mówiąc bardziej technicznie, WebRTC wdraża STUN(Session Traversal Utilities for Nat) do działania w przeglądarce, protokół, który natywnie umożliwia skryptom wykrywanie publicznych adresów IP. Żądania STUN są wykonywane poza normalnymi procedurami XMLHttpRequest, co czyni je niewidocznymi dla większości standardowych metod wykrywania.

Czy to to samo, co wyciek DNS?

Nie do końca, nie. Luki w WebRTC są czymś innym niż wycieki DNS, co oznacza, że ​​funkcje VPN chroniące przed otwartym udostępnianiem danych DNS nie rozwiążą problemu. Końcowy wynik obu wycieków jest mniej więcej taki sam: twoja tożsamość może zostać wykryta przez złośliwe strony trzecie. Luki w zabezpieczeniach WebRTC i DNS muszą zostać rozwiązane osobno, żadne pojedyncze rozwiązanie nie może ich naprawić.

Podatność na wycieki WebRTC rozwiązana dla wszystkich przeglądarek

Czas rozwiązać ten frustrujący problem prywatności raz na zawsze.

Najpierw przetestuj pod kątem wycieku WebRTC

Zanim spróbujesz naprawić wyciek WebRTCprzeglądarce, dobrym pomysłem jest przeprowadzenie szybkiego testu, aby upewnić się, że jedno z rozszerzeń lub ustawień przeglądarki nie rozwiązało problemu. Jest to tak szybkie i proste, jak uruchomienie szybkiego testu online w przeglądarce, której najczęściej używasz.

1. Upewnij się, że twój VPN jest aktywny i podłączony do bezpiecznego serwera.
2. Otwórz domyślną przeglądarkę i iść do ipleak.net
3. Poczekaj chwilę aby testy uruchomiły się automatycznie.
4. Spójrz na sekcję, która mówi Twoje adresy IP - wykrywanie WebRTC
5. Jeśli pole pokazuje adres IP, luka wpływa na przeglądarkę.
6. Jeśli w sekcji jest napisane „Brak wycieku”, możesz zacząć.

Po potwierdzeniu podatności na WebRTC skorzystaj z poniższych instrukcji, aby naprawić tę usterkę we wszystkich głównych przeglądarkach.

Luki w zabezpieczeniach Firefox WebRTC

Otwórz pustą kartę i wpisz about: config na pasku adresu URL, a następnie naciśnij klawisz enter. Wyświetlone zostanie ostrzeżenie „może to unieważnić gwarancję”. L.zaznacz pole wyboru włączone obok „pokaż to ostrzeżenie następnym razem”, a następnie kliknij niebieski „Akceptuję ryzyko!” przycisk, aby kontynuować.

Następny ekran zostanie wypełniony mylącymi wpisami. Ale szukasz tylko jednego: media.peerconnection.enabled Wpisz to bezpośrednio w polu wyszukiwania u góry okna, a pojawi się pojedynczy wpis. Kliknij dwukrotnie preferencję a wartość zmieni się na „false”.

Teraz Twoja przeglądarka Firefox jest całkowicie bezpiecznapodatność WebRTC. Działa to zarówno w wersji stacjonarnej, jak i mobilnej przeglądarki, dzięki czemu możesz być całkowicie szczelny bez względu na to, gdzie surfujesz.

Wycieki z Chrome, Opera, Vivaldi WebRTC

Podczas gdy Chrome oferuje wiele konfiguracjiopcje dla zaawansowanych użytkowników, niestety nie ma ustawienia chroniącego przed lukami w zabezpieczeniach WebRTC. Zamiast dostrajania samej przeglądarki, musisz przełączyć się na bezpieczniejszą przeglądarkę, taką jak Firefox, lub pobrać dodatek, który rozwiąże problem.

Jeśli używasz wersji Chrome na komputer,najlepszym dodatkiem do zapobiegania wyciekom z WebRTC jest Ogranicznik sieci WebRTC, z funkcją zapobiegania wyciekowi WebRTC w mgnieniu oka. Dodaj to rozszerzenie do przeglądarki Chrome, odwiedzając poprzedni link i klikając przycisk „Dodaj do Chrome” w prawym górnym rogu. Rozszerzenie zostanie pobrane i automatycznie włączone, co pozwoli zachować bezpieczeństwo przed lukami w zabezpieczeniach WebRTC.

Dodatkowa poprawka do wycieków WebRTC działa dla wieluprzeglądarki oparte na silniku Chromium, w tym Vivaldi i Opera. Jeśli obsługują one rozszerzenia Chrome, możesz zainstalować narzędzie do łatania luk i używać go tak jak zwykle.

Jeśli używasz Chrome na urządzeniu mobilnym, nie będziesz mógł zainstalować wyżej wymienionych rozszerzeń. Zamiast tego otwórz pustą kartę i wprowadź następujący adres URL: chrome: // flags / # disable-webrtc Przewiń w dół do miejsca, w którym jest napisane „Nagłówek pochodzenia WebRTC STUN”, a następnie dotknij, aby go wyłączyć. Zapisz zmiany, dotykając przycisku ponownego uruchomienia poniżej.

Poprawki WebRTC dla Brave Browser

Odważny opiera się na Chromium, ale obsługuje gododatki są w tej chwili ograniczone. Ponieważ przeglądarka jest tak skoncentrowana na prywatności, możesz łatwo wyłączyć WebRTC, aby zapobiec wszelkim problemom z wyciekami, wszystko bez instalowania dodatkowego oprogramowania.

Zacznij od otwarcia Brave i przejścia do Preferencje> Tarcze> Ochrona odcisków palców. W pierwszym menu rozwijanym po prawej stronie wybierz Blokuj wszystkie odciski palców. Spowoduje to wyłączenie komunikacji WebRTC i powstrzymanie potencjalnych wycieków.

Alternatywną metodą jest przejście do Preferencje> Bezpieczeństwo> Zasady obsługi adresów IP WebRTC i wybierz Wyłącz UDP bez proxy. To zapewni podwójną pewność, że wyeliminowane zostaną wycieki WebRTC. Możesz również zastosować obie metody, aby zwiększyć prywatność, jeśli chcesz.

Ta poprawka działa w większości wersji Brave,w tym wersje mobilne. Niektórzy użytkownicy iOS zgłaszają problemy z utrzymaniem aktywności WebRTC po wykonaniu powyższych wskazówek. Programiści Brave zdają sobie sprawę z problemu i pracują nad poprawką, więc upewnij się, że przeglądarka jest zawsze aktualna.

Problemy z Safari WebRTC

Safari blokuje dostęp stron do aparatui mikrofon domyślnie, podobnie jak wiele nowoczesnych przeglądarek. Luki w WebRTC mogą jednak nadal występować, dlatego i tak warto wyłączyć tę funkcję.

Najpierw otwórz Safari na urządzeniu Mac. Iść do Safari> Preferencje i wybierz Karta Zaawansowane. Zaznacz pole u dołu z napisem Pokaż menu rozwijania. Zamknij okno preferencji i przejdź do Rozwiń> Funkcje eksperymentalne. Poszukaj opcji o nazwie Usuń starszy interfejs API WebRTC i wybierz, aby zamknąć wycieki WebRTC.

Jeśli używasz Safari na iPhonie lub iPadzie, musisz podążać nieco inną ścieżką, aby wyłączyć dostęp do WebRTC. Otworzyć aplikacja ustawień na urządzeniu z systemem iOS i przewiń w dół. Nawigować do Safari> Zaawansowane> Funkcje eksperymentalne. Poszukaj przełącznika oznaczonego Usuń starszy interfejs API WebRTC i dotknij go, aby zmienił kolor na zielony.

Microsoft Edge WebRTC

Złą wiadomością dla użytkowników Edge jest to, że Microsoftnie pozwala na wyłączenie tej funkcji. Nie ma żadnych dodatków ani hacków, które każdy mógłby wdrożyć, aby naprawić tę lukę. Zalecamy korzystanie z niezawodnej sieci VPN, która w szczególności oferuje ochronę WebRTC, lub po prostu przełącz się na Firefox, aby zwiększyć prywatność.

Możesz zrobić pół kroku w Edge, aby chronić swoją prywatność, ukrywając sposób, w jaki przeglądarka udostępnia lokalny adres IP. Na pasku adresu URL wpisz about: flags i naciśnij enter. Sprawdź zaznaczoną opcję Ukryj mój lokalny adres IP w połączeniach WebRTC i zapisz zmiany.

Najlepsze sieci VPN do zabezpieczenia przeglądarki

Prywatność w Internecie jest przedmiotem troski wszystkich, a nietylko podróżni lub obywatele krajów, w których cenzura stanowi problem. Prowadzenie VPN to najlepszy sposób na stworzenie solidnych podstaw dla ochrony Twojej tożsamości. Skorzystaj z jednej z poniższych opcji, aby rozpocząć swoją podróż do prywatności bez względu na to, z jakich urządzeń korzystasz.

1 - ExpressVPN

ExpressVPN jest jednym z najszybszych i najbardziejniezawodne sieci VPN, z których możesz korzystać, bez względu na to, skąd się łączysz i jakie urządzenia preferujesz. Jest łatwy do zrozumienia, oferuje ochronę jednym kliknięciem, ma wbudowany test prędkości dla optymalnych połączeń, a także lekkie aplikacje na komputery PC, Mac, iPhone, Android i inne platformy. Użyj go, aby uzyskać natychmiastowy dostęp do anonimowych adresów IP na całym świecie, zachowując przy tym bezpieczeństwo i bezpieczeństwo danych.

Dzięki ExpressVPN wszystkie Twoje informacje sązabezpieczone 256-bitowym szyfrowaniem AES klasy wojskowej i wspierane przez ścisłe zasady zerowego rejestrowania ruchu, żądań DNS i adresów IP. Informacje są również chronione przez automatyczny przełącznik zabijania i funkcje zapobiegania wyciekom DNS. Wszystkie one współpracują z siecią ponad 2000 serwerów ExpressVPN w 94 różnych krajach, zapewniając szybkie i bezpieczne połączenie w dowolnym miejscu na świecie.

ExpressVPN jest jedną z niewielu VPN, które oferująwbudowana ochrona podatności na ataki WebRTC. Działając na urządzeniach mobilnych, komputerach stacjonarnych i laptopach i pozostając w kontakcie z bezpiecznym serwerem, możesz zatrzymać luki w zabezpieczeniach WebRTC, zanim się pojawią, nawet jeśli nie możesz zmienić ustawień przeglądarki. Według samej usługi: „ExpressVPN chroni Cię przed szerokim spektrum wycieków WebRTC w różnych przeglądarkach i platformach”. Nie musisz ręcznie wyłączać technologii w przeglądarce, aby zachować bezpieczeństwo, ale warto to zrobić tak czy inaczej, na wypadek, gdybyś zapomniał połączyć się z ExpressVPN.

Aby uzyskać więcej informacji na temat tej sieci VPN i jej wspaniałych funkcji, sprawdź naszą recenzję ExpressVPN.

2 - NordVPN

NordVPN jest szybki, bezpieczny i niezwykle popularnyVPN. Zawiera wszystkie funkcje potrzebne do zablokowania informacji i zachowania bezpieczeństwa tożsamości, w tym wbudowaną ochronę przed wyciekiem WebRTC we wszystkich wersjach oprogramowania. Otrzymujesz również dostęp do jednej z największych i najszybszych sieci w branży, obecnie ponad 5000 serwerów w 61 krajach. NordVPN zapewnia również ekskluzywne funkcje prywatności, takie jak podwójne szyfrowanie, ochrona przed atakami DDoS i routing cebulowy przez VPN.

Oprogramowanie jest zapchane wszystkimmusisz zachować bezpieczeństwo na dowolnym urządzeniu, od PC do Maca, Linuksa, iOS, Androida, Fire TV i innych. Otrzymujesz 256-bitowe szyfrowanie AES, ochronę przed wyciekiem DNS, automatyczny przełącznik zabijania i zasadę zerowego logowania, która obejmuje znaczniki czasu, żądania DNS, adresy IP i ruch po dołączeniu. Bardzo łatwo jest skonfigurować NordVPN i używać go na wszystkich urządzeniach.

NordVPN blokuje również potencjalnie złośliwy WebRTCupraszanie. Według dostawcy: „Niezależnie od tego, czy korzystasz z naszej zwykłej sieci VPN, czy z naszych wtyczek do przeglądarki Firefox lub Chrome, albo zablokuje wszelkie niechciane wycieki adresów IP przez WebRTC, jednocześnie umożliwiając kontynuowanie autoryzowanych połączeń WebRTC pod twoim anonimowym adresem IP”. z tych luk wszystko, co musisz zrobić, to uruchomić NordVPN na swoim urządzeniu, to wszystko. Możesz również ręcznie wyłączyć WebRTC za pomocą powyższych metod przeglądarki jako dodatkowe zabezpieczenie.

Dowiedz się więcej o doświadczeniu NordVPN w naszej pełnej recenzji NordVPN.

CyberGhost zapewnia niesamowitą, wszechstronną sieć VPNdoświadczenie, które jest idealne zarówno dla początkujących, jak i doświadczonych zwolenników prywatności. Jest szybki, łatwy w użyciu, wyjątkowo bezpieczny i działa na prawie każdym urządzeniu, od iPhonów i iPadów po urządzenia z Androidem i laptopy. Jak tylko się zarejestrujesz, będziesz mieć dostęp do dużej sieci ponad 3300 serwerów CyberGhost w 60 krajach, wszystkie z nieograniczoną ilością danych i bez ograniczeń prędkości. Nie ma łatwiejszego sposobu na odblokowanie witryn lub zwiększenie prywatności w Internecie.

Funkcje prywatności CyberGhost zapewniają bezpieczeństwo wszystkimz 256-bitowym szyfrowaniem AES dla wszystkich danych, zasadą zerowego logowania ruchu, znaczników czasu i adresów IP, a także ochroną przed wyciekiem DNS i automatycznym przełącznikiem zabijania. Te funkcje ukrywają twoją tożsamość za każdym razem, gdy korzystasz z Internetu, dzięki czemu możesz łączyć się z całkowicie zaszyfrowanymi danymi i anonimowym adresem IP bez względu na to, gdzie mieszkasz.

Dowiedz się więcej o szybkich prędkościach i inteligentnych funkcjach prywatności CyberGhost w naszej pełnej recenzji CyberGhost.

4 - PrivateVPN

PrivateVPN jest szanowanym, silnym i bezpiecznymVPN, która zasługuje na swoją nazwę. Usługa ułatwia natychmiastowe zabezpieczenie danych i tożsamości, wystarczy kliknąć, aby połączyć i gotowe. Dzięki PrivateVPN możesz surfować i przesyłać strumieniowo z pełną prywatnością na szerokiej gamie urządzeń, w tym PC, iOS, Android i Mac, a wszystko to dzięki lekkiemu i prostemu oprogramowaniu firmy.

PrivateVPN obsługuje niezawodną sieć około100 serwerów w 59 różnych krajach. Dane są blokowane za pomocą 256-bitowego szyfrowania AES, aby zapewnić bezpieczeństwo połączenia, a automatyczny przełącznik zabijania i ochrona przed wyciekiem DNS wraz z zasadą zerowego rejestrowania całego ruchu gwarantują, że twoja prywatność nigdy nie będzie zagrożona.

Przeczytaj więcej o gwiezdnych funkcjach PrivateVPN w naszej pełnej recenzji PrivateVPN.

Wniosek

Luki w WebRTC mogą wydawać się skomplikowane itrudne do naprawienia, ale większość użytkowników będzie mogła je załatać w ciągu kilku minut. Uruchamianie odpowiedniej usługi VPN może nawet pomóc ci wyciekać, umożliwiając zablokowanie informacji i bezpieczeństwo tożsamości bez względu na wszystko.

Masz jakieś dodatkowe wskazówki dotyczące rozwiązywania luk w zabezpieczeniach przed przeciekami WebRTC? Podziel się swoimi przemyśleniami w komentarzach poniżej!