Vulnerabilidade de vazamentos no WebRTC RESOLVIDO para todos os navegadores

Com a privacidade online se tornando um tópico comum, essesdias, mais e mais pessoas estão cientes das medidas que precisam tomar para bloquear sua identidade e informações pessoais. A execução de uma VPN em todos os seus dispositivos é um ótimo ponto de partida, mas eles não conseguem cuidar de tudo de uma só vez. A vulnerabilidade de vazamento do WebRTC afeta todos os navegadores, do Firefox ao Chrome e Safari, e eles estão presentes mesmo quando você está usando uma VPN.

Solução de vulnerabilidades de vazamento do WebRTC para diferentesnavegadores não é tão complicado quanto você imagina. Nosso guia abaixo cobre tudo o que você precisa saber para começar, desde a compreensão do que é uma vulnerabilidade do WebRTC até a proteção do seu endereço IP e a aprender como corrigir o buraco na segurança do seu dispositivo. Continue lendo para saber tudo sobre a solução da vulnerabilidade de vazamentos do WebRTC para todos os navegadores!

Noções básicas de vazamentos do WebRTC

WebRTC significa Comunicação em tempo real na Web. É um projeto gratuito e de código aberto lançado em 2011, destinado a fornecer aos navegadores da Web e aplicativos móveis uma interface simples para trocar comunicações de áudio e vídeo na janela do navegador, tudo sem a instalação de plug-ins adicionais. O projeto é suportado pela Apple, Google, Microsoft, Mozilla e Opera, o que significa que ele está incorporado em quase todos os navegadores modernos.

Sobre vulnerabilidades do WebRTC

Os problemas do WebRTC geralmente são associados a VPNs,mas na verdade são vulnerabilidades do navegador. A confusão vem do fato de que as VPNs geralmente não podem impedir o vazamento de endereços IP através do WebRTC devido à maneira como eles se comunicam através do navegador.

Pense desta maneira. As VPNs criam um túnel seguro entre seu dispositivo e a Internet. Eles fazem isso criptografando todo o tráfego antes que ele saia do sistema e mascarando o endereço IP associado a esse tráfego. Isso garante que ninguém saiba o que você está fazendo ou de onde está, tudo graças ao software da VPN.

As vulnerabilidades do WebRTC são criadas fora docanais de solicitação de dados usuais. Eles não podem ser detectados ou bloqueados pela maioria dos assassinos de scripts ou VPNs. É como se alguns dos dados que passassem por esse túnel criptografado estivessem carregando um pacote bem embrulhado, um que pode ser aberto do outro lado para revelar seu endereço IP real.

Como o vazamento acontece

As vulnerabilidades do WebRTC não são instantaneamente inseguras,mas eles apresentam um potencial ponto fraco para os criminosos cibernéticos explorarem. Qualquer site que receba solicitações do seu navegador, mesmo solicitações criptografadas e anônimas, poderia, teoricamente, executar certos comandos Javascript para descompactar essas informações contrabandeadas e determinar seu IP real.

Em termos mais técnicos, o WebRTC implementa o STUN(Session Traversal Utilities for Nat) para operar em seu navegador, um protocolo que permite que scripts descubram endereços IP públicos. Solicitações STUN são feitas fora dos procedimentos XMLHttpRequest normais, tornando-as invisíveis para a maioria dos métodos padrão de detecção.

É o mesmo que um vazamento de DNS?

Não exatamente, não. As vulnerabilidades do WebRTC são um animal diferente dos vazamentos de DNS, o que significa que os recursos de VPN que protegem contra o compartilhamento de dados de DNS aberto não resolverão o problema. O resultado final de ambos os vazamentos é aproximadamente o mesmo: sua identidade pode ser descoberta por terceiros maliciosos. As vulnerabilidades do WebRTC e do DNS precisam ser resolvidas separadamente, nenhuma solução isolada pode corrigi-las.

WebRTC vaza vulnerabilidade resolvida para todos os navegadores

É hora de corrigir esse problema frustrante de privacidade de uma vez por todas.

Primeiro, teste para um vazamento do WebRTC

Antes de tentar corrigir um vazamento do WebRTC para o seunavegador, é uma boa ideia executar um teste rápido para garantir que uma das extensões ou configurações do navegador ainda não resolva o problema. Isso é tão rápido e simples quanto executar um teste online rápido no navegador que você mais usa.

1. Verifique se o seu A VPN está ativa e conectada para um servidor seguro.
2. Abra o navegador padrão e vamos para ipleak.net
3. Espere um momento para que os testes sejam executados automaticamente.
4. Veja a seção que diz Seus endereços IP - detecção WebRTC
5. Se a caixa mostrar um endereço IP, a vulnerabilidade está afetando o seu navegador.
6. Se a seção disser "Sem vazamento", você estará pronto.

Depois de confirmar a vulnerabilidade do WebRTC, use as instruções abaixo para corrigi-la para todos os principais navegadores.

Vulnerabilidades do Firefox WebRTC

Abra uma guia vazia e digite about: config na barra de URL e pressione enter. Um aviso será exibido dizendo "isso pode anular sua garantia". eubeirar a caixa de seleção ativada ao lado de "mostrar este aviso na próxima vez" e clique no botão azul "Eu aceito o risco!" para continuar.

A próxima tela será preenchida com entradas confusas. Você está procurando apenas um, no entanto: media.peerconnection.enabled Digite isso diretamente na caixa de pesquisa, na parte superior da janela, e uma única entrada deve aparecer. Clique duas vezes na preferência e o valor será alterado para "false".

Agora seu navegador Firefox está completamente seguro dea vulnerabilidade do WebRTC. Isso funciona nas versões desktop e móvel do navegador, para que você possa ficar completamente livre de vazamentos, não importa onde esteja navegando.

Vazamentos no Chrome, Opera e Vivaldi WebRTC

Enquanto o Chrome oferece muita configuraçãoopções para usuários avançados, infelizmente não existe uma configuração para protegê-lo contra vulnerabilidades do WebRTC. Em vez de ajustar o próprio navegador, você precisará mudar para um navegador mais seguro, como o Firefox, ou fazer o download de um complemento que possa resolver o problema.

Se você estiver usando uma versão para computador do Chrome, oO melhor complemento para evitar vazamentos do WebRTC é o WebRTC Network Limiter, com o WebRTC Leak Prevent chegando em um segundo próximo. Adicione esta extensão ao seu navegador Chrome, visitando o link anterior e clicando no botão "Adicionar ao Chrome" no canto superior direito. A extensão será baixada e ativada automaticamente, permitindo que você fique seguro contra vulnerabilidades do WebRTC.

A correção complementar para vazamentos do WebRTC funciona para muitosnavegadores baseados no mecanismo Chromium, incluindo Vivaldi e Opera. Se eles suportarem extensões do Chrome, você poderá instalar o patcher de vulnerabilidades e usá-lo como normalmente.

Se você estiver usando o Chrome em um dispositivo móvel, não poderá instalar as extensões listadas acima. Em vez disso, abra uma guia em branco e digite o seguinte URL: chrome: // flags / # disable-webrtc Role para baixo até onde diz “Cabeçalho de origem WebRTC STUN”e toque para desativá-lo. Salve as alterações tocando no botão relançar abaixo.

Correções no WebRTC do Brave Browser

O Brave é baseado no Chromium, mas seu suporte paraadd-ons é limitado no momento. Como o navegador é tão focado na privacidade, no entanto, você pode desativar facilmente o WebRTC para evitar qualquer tipo de problema de vazamento, tudo sem instalar software extra.

Comece abrindo Brave e navegando para Preferências> Escudos> Proteção contra impressão digital. No primeiro menu suspenso à direita, escolha Bloquear todas as impressões digitais. Isso desativará as comunicações WebRTC e interromperá possíveis vazamentos.

Um método alternativo é ir para Preferências> Segurança> Política de manipulação de IP do WebRTC e selecione Desativar UDP não proxy. Isso garantirá duplamente que os vazamentos do WebRTC sejam resolvidos. Você também pode seguir os dois métodos para aumentar a privacidade, se quiser.

Essa correção funciona na maioria das versões do Brave,incluindo lançamentos para celular. Alguns usuários do iOS relatam problemas com o WebRTC ainda permanecendo ativos depois de seguir as dicas acima. Os desenvolvedores do Brave estão cientes do problema e estão trabalhando em uma correção, por isso, mantenha o navegador sempre atualizado.

Problemas com o Safari WebRTC

O Safari impede que sites acessem sua câmerae microfone por padrão, assim como muitos navegadores modernos. No entanto, as vulnerabilidades do WebRTC ainda podem persistir, por isso é uma boa ideia desativar o recurso de qualquer maneira.

Primeiro, abra o Safari no seu dispositivo Mac. Vamos para Safari> Preferências e selecione o Guia Avançado. Marque a caixa na parte inferior que diz Mostrar menu de revelação. Feche a janela de preferências e navegue até Desenvolver> Recursos experimentais. Procure a opção denominada Remover API WebRTC herdada e selecione-o para fechar os vazamentos do WebRTC.

Se você estiver usando o Safari no iPhone ou iPad, precisará seguir um caminho ligeiramente diferente para desativar o acesso ao WebRTC. Abra o aplicativo de configurações no seu dispositivo iOS e role para baixo. Navegar para Safari> Avançado> Recursos experimentais. Procure o interruptor rotulado Remover API WebRTC herdada e toque nele para que fique verde.

Microsoft Edge WebRTC

A má notícia para os usuários do Edge é que a Microsoftnão permite desativar o recurso. Também não há complementos ou hacks que alguém possa implantar para corrigir a vulnerabilidade. Recomendamos o uso de uma VPN confiável que ofereça proteção específica ao WebRTC ou simplesmente mude para o Firefox para aumentar a privacidade.

Você pode fazer uma meia medida no Edge para proteger sua privacidade, ocultando a maneira como o navegador compartilha seu endereço IP local. Na barra de URL, digite about: flags e pressione enter. Marque a opção marcada Ocultar meu endereço IP local através de conexões WebRTC e salve suas alterações.

Melhores VPNs para proteger seu navegador

A privacidade online é uma preocupação para todos, nãoapenas viajantes ou cidadãos de países onde a censura é um problema. A execução de uma VPN é a melhor maneira de criar uma base sólida para proteger sua identidade. Use qualquer uma das opções abaixo para iniciar corretamente sua jornada de privacidade, independentemente dos dispositivos que você usa.

1 - ExpressVPN

O ExpressVPN é um dos mais rápidos e maisVPNs confiáveis ​​que você pode usar, independentemente de onde você está se conectando ou de quais dispositivos você prefere. É fácil de entender, oferece proteção com um clique, possui um teste de velocidade interno para conexões ideais e aplicativos leves para PC, Mac, iPhone, Android e outras plataformas. Use-o para obter acesso instantâneo a endereços IP anônimos em todo o mundo, mantendo seus dados sãos e salvos.

Com o ExpressVPN, todas as suas informações sãoprotegido com criptografia AES de 256 bits de nível militar e apoiado por uma política estrita de registro zero sobre tráfego, solicitações de DNS e endereços IP. As informações também ficam protegidas por um interruptor automático de interrupção e por recursos de prevenção de vazamentos de DNS. Tudo isso funciona em conjunto com a rede da ExpressVPN de mais de 2.000 servidores em 94 países diferentes para oferecer uma conexão rápida e segura em qualquer lugar do mundo.

O ExpressVPN é uma das poucas VPNs que oferecemproteção interna contra vulnerabilidades do WebRTC. Ao executar o aplicativo em dispositivos móveis, computadores e laptops e permanecer conectado a um servidor seguro, você pode interromper as vulnerabilidades do WebRTC antes que elas ocorram, mesmo que você não consiga alterar as configurações do seu navegador. De acordo com o serviço em si: “O ExpressVPN protege você contra um amplo espectro de vazamentos do WebRTC em diferentes navegadores e plataformas.” Você não precisará necessariamente desativar manualmente a tecnologia do seu navegador para se manter seguro, mas é uma boa idéia fazê-lo. de qualquer maneira, caso você esqueça de se conectar ao ExpressVPN.

Para mais informações sobre esta VPN e seus excelentes recursos, consulte nossa análise da ExpressVPN.

2 - NordVPN

NordVPN é um serviço rápido, seguro e extremamente popularVPN. Ele vem com todos os recursos necessários para bloquear suas informações e manter sua identidade segura, incluindo proteção interna contra vazamentos WebRTC em todas as versões de seu software. Você também obtém acesso a uma das maiores e mais rápidas redes do setor, atualmente com mais de 5.000 servidores em 61 países. O NordVPN também oferece recursos de privacidade exclusivos, como criptografia dupla, proteção contra ataques DDoS e roteamento de cebola por VPN.

O software vem repleto de tudo o que vocêprecisa permanecer seguro em qualquer dispositivo, do PC ao Mac, Linux, iOS, Android, Fire TV e muito mais. Você obtém criptografia AES de 256 bits, proteção contra vazamento de DNS, um interruptor automático de interrupção e uma política de registro zero que abrange carimbos de data e hora, solicitações de DNS, endereços IP e tráfego ao ingressar. É extremamente fácil configurar o NordVPN e usá-lo em todos os seus dispositivos.

NordVPN também bloqueia WebRTC potencialmente maliciososolicitações de. De acordo com o provedor: “Se você estiver usando nossos VPNs regulares ou nossos plugins de navegador para Firefox ou Chrome, ele bloqueará qualquer vazamento de endereço IP indesejado pelo WebRTC, permitindo que as conexões WebRTC autorizadas continuem sob seu endereço IP anônimo.” Para se proteger a partir dessas vulnerabilidades, tudo o que você precisa fazer é executar o NordVPN no seu dispositivo, é isso. Você também pode desativar manualmente o WebRTC através dos métodos do navegador acima como uma precaução extra.

Saiba mais sobre a experiência do NordVPN em nossa análise completa do NordVPN.

O CyberGhost oferece uma incrível VPN versátilexperiência perfeita para iniciantes e defensores experientes da privacidade. É rápido, fácil de usar, extremamente seguro e é executado em quase todos os dispositivos, desde iPhones e iPads a dispositivos e laptops Android. Assim que você se inscrever, terá acesso à grande rede de mais de 3.300 servidores da CyberGhost em 60 países, todos com dados ilimitados e sem restrições de velocidade. Não há maneira mais fácil de desbloquear sites ou aprimorar sua privacidade online.

Os recursos de privacidade do CyberGhost mantêm todos em segurançacom criptografia AES de 256 bits em todos os dados, uma política de registro zero sobre tráfego, registros de data e hora e endereços IP, além de proteção contra vazamentos de DNS e um interruptor automático de interrupção. Esses recursos ocultam sua identidade sempre que você fica on-line, permitindo a conexão com dados totalmente criptografados e um endereço IP anônimo, independentemente de onde você mora.

Saiba mais sobre as velocidades rápidas e os recursos de privacidade inteligente do CyberGhost em nossa análise completa do CyberGhost.

4 - PrivateVPN

PrivateVPN é uma empresa respeitada, forte e seguraVPN que faz jus ao seu nome. O serviço facilita a manutenção de seus dados e identidade em um instante; tudo o que você precisa fazer é clicar para conectar-se e pronto. Com o PrivateVPN, você pode navegar e transmitir com total privacidade em uma ampla variedade de dispositivos, incluindo PC, iOS, Android e Mac, tudo graças ao software leve e direto da empresa.

PrivateVPN opera uma rede confiável de cerca de100 servidores em 59 países diferentes. Os dados são bloqueados com a criptografia AES de 256 bits para manter sua conexão segura, e um switch de interrupção automático e proteção contra vazamento de DNS, juntamente com uma política de registro zero em todo o tráfego, garantem que sua privacidade nunca esteja em risco.

Leia mais sobre os recursos estelares da PrivateVPN em nossa análise completa da PrivateVPN.

Conclusão

As vulnerabilidades do WebRTC podem parecer complicadas edifícil de corrigir, mas a maioria dos usuários poderá corrigi-los em apenas alguns minutos. A execução do serviço VPN certo pode até lidar com os vazamentos, permitindo bloquear suas informações e manter sua identidade segura, não importa o quê.

Você tem dicas adicionais sobre como solucionar vulnerabilidades de vazamento do WebRTC? Compartilhe seus pensamentos nos comentários abaixo!