Zraniteľnosť chyby WebRTC bola vyriešená vo všetkých prehľadávačoch

Keďže sa ochrana súkromia online stáva bežnou témoudní, stále viac a viac ľudí vie o opatreniach, ktoré musia podniknúť na zamknutie svojej identity a osobných informácií. Spustenie siete VPN na všetkých vašich zariadeniach je skvelým miestom na spustenie, ale nemôžu sa o všetko postarať naraz. Chyba zraniteľnosti WebRTC ovplyvňuje všetky prehliadače, od Firefoxu po Chrome až po Safari a sú prítomné, aj keď používate sieť VPN.

Riešenie zraniteľných miest úniku WebRTC pre rôznych používateľovPrehliadače nie sú také zložité, ako si myslíte. Náš sprievodca nižšie obsahuje všetko, čo potrebujete vedieť, aby ste mohli začať, od pochopenia zraniteľnosti WebRTC po ochranu vašej IP adresy a naučenia sa, ako opraviť dieru v zabezpečení vášho zariadenia. Prečítajte si ďalšie informácie o úplnom rozsahu riešenia problémov s WebRTC, ktoré sú netesné pre všetky prehliadače!

Základy únikov WebRTC

WebRTC je skratka pre webovú komunikáciu v reálnom čase. Ide o bezplatný a otvorený zdrojový projekt, ktorý sa začal v roku 2011 a ktorého cieľom je poskytnúť webovým prehliadačom a mobilným aplikáciám jednoduché rozhranie na výmenu zvukovej a obrazovej komunikácie v okne prehliadača, a to všetko bez inštalácie ďalších doplnkov. Projekt je podporovaný spoločnosťami Apple, Google, Microsoft, Mozilla a Opera, čo znamená, že je zabudovaný do takmer všetkých moderných prehliadačov.

O chybách WebRTC

Problémy WebRTC sú zvyčajne spojené s VPN,ale v skutočnosti sú zraniteľnosťou prehliadača. Zmätok vychádza zo skutočnosti, že siete VPN zvyčajne nemôžu zabrániť úniku adries IP prostredníctvom WebRTC z dôvodu spôsobu komunikácie prostredníctvom prehliadača.

Premýšľajte o tom týmto spôsobom. VPN vytvárajú bezpečný tunel medzi zariadením a internetom. Robia to tak, že zašifrujú všetku komunikáciu pred tým, ako opustí systém, a maskujú adresu IP spojenú s touto prevádzkou. Vďaka softvéru VPN to nikto nemôže povedať, čo robíte alebo odkiaľ to robíte.

Chyby zabezpečenia WebRTC sa robia mimo doményobvyklé kanály na vyžiadanie údajov. Väčšina zabijakov skriptov alebo sietí VPN ich nemôže zistiť alebo zablokovať. Je to, akoby niektoré údaje, ktoré prechádzajú týmto šifrovaným tunelom, obsahovali dobre zabalený balík, ktorý sa dá otvoriť na druhej strane a odhaliť vašu skutočnú adresu IP.

Ako dôjde k úniku

Chyby zabezpečenia WebRTC nie sú okamžite nezabezpečené,ale predstavujú potenciálne slabé miesto, ktoré môžu počítačoví zločinci vykorisťovať. Akákoľvek webová stránka prijímajúca žiadosti z vášho prehliadača, dokonca aj šifrované a anonymné požiadavky, by mohla teoreticky spustiť určité príkazy jazyka Javascript, aby rozbalila tieto pašované informácie a určila vašu skutočnú IP.

Z technického hľadiska implementuje WebRTC STUN(Session Traversal Utilities for Nat), ktorý funguje vo vašom prehliadači. Je to protokol, ktorý natívne umožňuje skriptom objavovať verejné IP adresy. Požiadavky STUN sa vykonávajú mimo bežných postupov XMLHttpRequest, vďaka čomu sú neviditeľné pre väčšinu štandardných metód detekcie.

Je to to isté ako únik DNS?

Nie presne, nie. Chyby zabezpečenia WebRTC sú iné zviera ako úniky DNS, čo znamená, že funkcie VPN, ktoré chránia pred otvoreným zdieľaním údajov DNS, problém nevyriešia. Konečný výsledok oboch únikov je však zhruba rovnaký: vašu identitu môžu odhaliť škodlivé tretie strany. Slabiny WebRTC a DNS je potrebné riešiť osobitne, žiadne riešenie ich nemôže vyriešiť jediným riešením.

WebRTC presakuje zraniteľnosť vyriešenú pre všetky prehliadače

Je čas napraviť tento frustrujúci problém s ochranou osobných údajov raz a navždy.

Najprv otestujte únik WebRTC

Predtým, ako sa pokúsite opraviť únik WebRTC pre váš serverv prehliadači, je vhodné vykonať rýchly test, aby ste sa uistili, že niektoré z vašich rozšírení alebo nastavení prehľadávača problém ešte neodstránili. Je to rýchle a jednoduché ako spustenie rýchleho online testu v prehliadači, ktorý používate najviac.

1. Uistite sa, že VPN je aktívna a pripojená na zabezpečený server.
2. Otvorte predvolený prehliadač a ísť do ipleak.net
3. Počkaj chvíľu aby sa testy spustili automaticky.
4. Pozrite sa na časť, ktorá hovorí Vaše IP adresy - detekcia WebRTC
5. Ak sa v poli zobrazuje adresa IP, táto chyba ovplyvňuje váš prehľadávač.
6. Ak sa v časti hovorí „Žiadny únik“, je dobré ísť.

Po potvrdení chyby zabezpečenia WebRTC ju opravte vo všetkých hlavných prehľadávačoch podľa pokynov uvedených nižšie.

Chyby zabezpečenia WebRTC Firefox

Otvorte prázdnu kartu a zadajte text about: config do panela s adresou URL a potom stlačte kláves enter. Zobrazí sa varovanie s nápisom „Mohlo by dôjsť k zrušeniu záruky“. Lzrušte začiarknutie políčka povolené vedľa položky „zobraziť toto upozornenie nabudúce“ a potom kliknite na modrú "Prijímam riziko!" tlačidlo pre pokračovanie.

Nasledujúca obrazovka bude vyplnená mätúcimi položkami. Hľadáte iba jedno: media.peerconnection.enabled Zadajte ho priamo do vyhľadávacieho poľa v hornej časti okna a mala by sa zobraziť jedna položka. Dvakrát kliknite na preferenciu a hodnota sa zmení na „false“.

Teraz je váš prehliadač Firefox úplne bezpečnýzraniteľnosť WebRTC. Funguje to na počítačovej aj mobilnej verzii prehliadača, takže môžete byť úplne bez úniku bez ohľadu na to, kde surfujete.

Chromy, Opera, Vivaldi WebRTC unikajú

Aj keď prehliadač Chrome ponúka veľa konfiguráciemožnosti pre výkonných používateľov, bohužiaľ nemá nastavenie na ochranu pred zraniteľnosťou WebRTC. Namiesto vylepšenia samotného prehľadávača je potrebné prepnúť na bezpečnejší prehliadač, napríklad Firefox, alebo si stiahnuť doplnok, ktorý sa o problém postará.

Ak používate verziu prehliadača Chrome pre stolné počítače,najlepším doplnkom na prevenciu únikov WebRTC je obmedzovač WebRTC Network Limiter, pričom WebRTC Leak Prevent Zabráni tomu, aby sa v krátkej sekunde dostal do siete. Pridajte toto rozšírenie do prehliadača založeného na prehliadači Chrome tak, že prejdete na predchádzajúci odkaz a kliknete na tlačidlo „Pridať do prehliadača Chrome“ vpravo hore. Rozšírenie sa stiahne a automaticky povolí, čo vám umožní zostať v bezpečí pred zraniteľnosťou WebRTC.

Oprava doplnku pre úniky WebRTC funguje pre mnohýchprehliadače založené na stroji Chromium, vrátane Vivaldi a Opera. Ak podporujú rozšírenia prehliadača Chrome, môžete nainštalovať opravár zraniteľností a používať ho rovnako ako normálne.

Ak používate prehliadač Chrome na mobilnom zariadení, nebudete môcť nainštalovať vyššie uvedené rozšírenia. Namiesto toho otvorte prázdnu kartu a zadajte nasledujúcu adresu URL: chrome: // flags / # disable-WebRTC Posuňte zobrazenie nadol na miesto, kde sa hovorí „Hlavička pôvodu WebRTC STUN“, potom klepnutím ju vypnite. Zmeny uložte klepnutím na tlačidlo opätovného spustenia nižšie.

Opravy statického prehľadávača WebRTC

Brave je založený na prehliadači Chromium, ale jeho podpora predoplnky sú momentálne obmedzené. Pretože je prehliadač tak zameraný na ochranu súkromia, môžete WebRTC ľahko zakázať, aby ste predišli akýmkoľvek problémom s únikom, a to všetko bez inštalácie ďalšieho softvéru.

Začnite tým, že otvoríte Brave a prejdete na Predvoľby> Štíty> Ochrana odtlačkov prstov, V prvej rozbaľovacej ponuke vpravo zvoľte Blokovať všetky odtlačky prstov, Toto zakáže komunikáciu WebRTC a zastaví potenciálne úniky.

Alternatívnou metódou je ísť na Predvoľby> Zabezpečenie> WebRTC IP Handling Policy a vyberte Zakázať nepripojený UDP, Tým sa dvakrát zaistí, že o úniky WebRTC sa bude starať. Ak chcete, môžete tiež použiť obe metódy na zvýšenie ochrany osobných údajov.

Táto oprava funguje na väčšine verzií aplikácie Brave,vrátane vydaní pre mobilné zariadenia. Niektorí používatelia systému iOS hlásia problémy s tým, že WebRTC zostane aktívny aj po vykonaní vyššie uvedených tipov. Vývojári spoločnosti Brave sú si vedomí problému a pracujú na jeho oprave, takže sa uistite, že máte prehľadávač neustále aktualizovaný.

Problémy so Safari WebRTC

Safari blokuje prístup webových stránok k vášmu fotoaparátua predvolene mikrofón, rovnako ako mnoho moderných prehliadačov. Chyby zabezpečenia WebRTC však stále môžu pretrvávať, preto je dobré túto funkciu aj tak zakázať.

Najprv otvorte Safari na vašom počítači Mac. Ísť do Safari> Predvoľby a vyberte ikonu Karta Rozšírené, Začiarknite políčko v dolnej časti, ktorá hovorí Zobraziť ponuku vývoja, Zatvorte okno predvolieb a prejdite na Vývoj> Experimentálne funkcie, Vyhľadajte možnosť s názvom Odstráňte staršie rozhranie WebRTC API a vyberte ho, aby ste zatvorili úniky WebRTC.

Ak používate Safari na zariadeniach iPhone alebo iPad, musíte zakázať prístup WebRTC pomocou trochu inej cesty. Otvor nastavenie aplikácie na zariadení iOS a posuňte zobrazenie nadol. Prejdite na Safari> Rozšírené> Experimentálne funkcie, Vyhľadajte prepínač označený Odstráňte staršie rozhranie WebRTC API a klepnite naň, aby sa zmenil na zelený.

WebRTC spoločnosti Microsoft Edge

Zlou správou pre používateľov Edge je, že Microsoftneumožňuje zakázať funkciu. Neexistujú žiadne doplnky ani hacky, ktoré by niekto mohol nasadiť, aby odstránil zraniteľnosť. Odporúčame vám používať spoľahlivú sieť VPN, ktorá konkrétne poskytuje ochranu WebRTC, alebo jednoducho prepnúť na prehliadač Firefox kvôli zvýšeniu ochrany osobných údajov.

V Edge môžete vykonať polovičné opatrenie na ochranu svojho súkromia skrytím spôsobu, akým prehliadač zdieľa vašu miestnu IP adresu. Na paneli s adresou URL zadajte about: flags a stlačte kláves enter. Skontrolujte označenú možnosť Skryť moju miestnu IP adresu cez pripojenia WebRTC a uložte svoje zmeny.

Najlepšie VPN pre zabezpečenie prehliadača

Súkromie online nie je záležitosťou každéhoiba cestujúci alebo občania krajín, v ktorých je cenzúra problémom. Spustenie siete VPN je najlepším spôsobom, ako vytvoriť pevný základ na ochranu vašej identity. Použite ktorýkoľvek z nižšie uvedených výberov na začatie vašej cesty súkromia bez ohľadu na to, ktoré zariadenia používate.

1 - ExpressVPN

ExpressVPN je jedným z najrýchlejších a najbežnejšíchspoľahlivé siete VPN, ktoré môžete používať, bez ohľadu na to, odkiaľ sa pripájate alebo ktoré zariadenia uprednostňujete. Je ľahko pochopiteľná, ponúka ochranu jedným kliknutím, má vstavaný test rýchlosti pre optimálne pripojenie a má ľahké aplikácie pre PC, Mac, iPhone, Android a ďalšie platformy. Používa sa na získanie okamžitého prístupu k anonymným IP adresám na celom svete, a to všetko pri zachovaní bezpečnosti a zvuku vašich údajov.

S ExpressVPN sú všetky vaše informáciezabezpečené pomocou 256-bitového šifrovania AES vojenského stupňa a podporované prísnou politikou nulového protokolovania prenosu, požiadaviek DNS a IP adries. Informácie zostávajú chránené automatickým prepínačom kill a funkciami na zabránenie úniku DNS. Všetky tieto systémy spolupracujú so sieťou ExpressVPN s viac ako 2 000 servermi v 94 rôznych krajinách, aby vám poskytli rýchle a bezpečné pripojenie kdekoľvek na svete.

ExpressVPN je jednou z mála sietí VPN, ktoré ponúkajúvstavaná ochrana pred zraniteľnosťou WebRTC. Spustením aplikácie na mobilných zariadeniach, stolných počítačoch a prenosných počítačoch a zostaním pripojení k zabezpečenému serveru môžete zraniteľné miesta WebRTC zastaviť skôr, ako k nim dôjde, aj keď nemôžete zmeniť nastavenia prehliadača. Podľa samotnej služby: „ExpressVPN vás chráni pred širokým spektrom únikov WebRTC naprieč rôznymi prehliadačmi a platformami.“ Aby ste zostali v bezpečí, nemusíte nutne ručne deaktivovať technológiu v prehliadači, ale je to dobrý nápad. napriek tomu len pre prípad, že zabudnete pripojiť sa k ExpressVPN.

Viac informácií o tejto VPN a jej vynikajúcich funkciách nájdete v našej recenzii ExpressVPN.

2 - NordVPN

NordVPN je rýchly, bezpečný a mimoriadne populárnyVPN. Dodáva sa so všetkými funkciami, ktoré potrebujete na uzamknutie vašich informácií a zabezpečenie vašej identity, vrátane vstavanej ochrany pred únikom WebRTC vo všetkých verziách svojho softvéru. Získate tiež prístup k jednej z najväčších a najrýchlejších sietí v priemysle, v súčasnosti viac ako 5 000 serverov v 61 krajinách. NordVPN poskytuje aj exkluzívne funkcie ochrany osobných údajov, napríklad dvojité šifrovanie, ochranu pred útokmi DDoS a smerovanie cibule cez VPN.

Tento softvér sa dodáva so všetkým, čo ste dostalimusíte zostať v bezpečí na akomkoľvek zariadení, od PC po Mac, Linux, iOS, Android, Fire TV a ďalšie. Po pripojení získate 256-bitové šifrovanie AES, ochranu proti úniku DNS, prepínač automatického zabíjania a politiku zaznamenávania nuly, ktorá pokrýva časové pečiatky, požiadavky DNS, adresy IP a prenos. Je veľmi ľahké nastaviť NordVPN a používať ho na všetkých vašich zariadeniach.

NordVPN tiež blokuje potenciálne škodlivé WebRTCŽiadosti. Podľa poskytovateľa: „Či už používate našu bežnú sieť VPN alebo naše doplnky prehliadača pre Firefox alebo Chrome, buď zablokuje akékoľvek nechcené úniky adries IP prostredníctvom WebRTC a zároveň umožní autorizovaným pripojeniam WebRTC pokračovať pod anonymnou IP adresou.“ Aby ste sa chránili z týchto zraniteľností stačí spustiť službu NordVPN vo vašom zariadení, to je všetko. Ako ďalšie preventívne opatrenie môžete WebRTC deaktivovať aj manuálne pomocou vyššie uvedených metód prehliadača.

Viac informácií o skúsenostiach spoločnosti NordVPN nájdete v našej úplnej recenzii spoločnosti NordVPN.

CyberGhost poskytuje úžasnú všestrannú sieť VPNzážitok, ktorý je ideálny pre nováčikov aj skúsených obhajcov súkromia. Je rýchly, ľahko použiteľný, mimoriadne bezpečný a beží takmer na každom zariadení, od telefónov iPhone a iPad až po zariadenia Android a notebooky. Hneď ako sa zaregistrujete, budete mať prístup k rozsiahlej sieti CyberGhost s viac ako 3 300 servermi v 60 krajinách, všetko s neobmedzeným počtom údajov a bez obmedzenia rýchlosti. Neexistuje jednoduchší spôsob odblokovania webových stránok alebo zvýšenia ochrany osobných údajov online.

Funkcie ochrany osobných údajov servera CyberGhost chránia každéhos 256-bitovým šifrovaním AES na všetkých údajoch, zásadou nulového protokolovania prenosu, časových pečiatok a adries IP a ochranou proti úniku DNS a automatickým prepínačom kill. Tieto funkcie skryjú vašu identitu, kedykoľvek budete online, čo vám umožní spojenie s plne šifrovanými údajmi a anonymnou IP adresou bez ohľadu na to, kde žijete.

Viac informácií o rýchlych rýchlostiach a inteligentných funkciách ochrany osobných údajov spoločnosti CyberGhost nájdete v našej kompletnej recenzii CyberGhost.

4 - PrivateVPN

PrivateVPN je rešpektovaný, silný a bezpečnýVPN, ktorá vyhovuje svojmu názvu. Táto služba uľahčuje uchovávanie vašich údajov a identity v jednom okamihu. Jediné, čo musíte urobiť, je pripojiť sa kliknutím a máte hotovo. Vďaka technológii PrivateVPN môžete surfovať a streamovať s úplným súkromím na širokom spektre zariadení vrátane počítačov PC, iOS, Android a Mac, a to všetko vďaka ľahkému a priamemu softvéru spoločnosti.

PrivateVPN prevádzkuje spoľahlivú sieť asi100 serverov v 59 rôznych krajinách. Dáta sú uzamknuté pomocou 256-bitového šifrovania AES, aby bolo vaše pripojenie v bezpečí. Automatické prepínanie zabíjania a ochrana pred únikom DNS spolu s politikou nulového protokolovania pri všetkých prenosoch zabezpečujú, že vaše súkromie nebude nikdy ohrozené.

Prečítajte si viac o hviezdnych funkciách PrivateVPN v našej kompletnej recenzii PrivateVPN.

záver

Chyby zabezpečenia WebRTC môžu znieť komplikovane aje ťažké ju opraviť, ale väčšina používateľov ich bude môcť opraviť za pár minút. Spustenie správnej služby VPN zvládne tieto úniky aj za vás, čo vám umožní zamknúť vaše informácie a zachovať svoju identitu v bezpečí bez ohľadu na to, čo.

Máte nejaké ďalšie tipy na riešenie slabých miest úniku WebRTC? Podeľte sa o svoje myšlienky v komentároch nižšie!