WebRTC, Tüm Tarayıcılarda Çözülen Güvenlik Açığını Sızdırıyor

Çevrimiçi gizliliğin ortak bir konu haline gelmesi ile bunlargün geçtikçe daha fazla insan kimliğini ve kişisel bilgilerini kilitlemek için alması gereken önlemlerin farkındadır. Tüm cihazlarınızda bir VPN çalıştırmak, başlamak için harika bir yerdir, ancak bir kerede her şeyle ilgilenemezler. WebRTC güvenlik açığı, Firefox’tan Chrome’a ve Safari’ye kadar tüm tarayıcıları etkiler ve bir VPN kullanırken bile ortaya çıkarlar.

Farklı WebRTC sızıntı güvenlik açıklarını çözmetarayıcılar düşündüğünüz kadar karmaşık değildir. Aşağıdaki kılavuzumuz, bir WebRTC güvenlik açığının ne olduğunu anlamaktan, IP adresinizi korumaktan ve cihazınızın güvenliğini nasıl açacağınızı öğrenmek için başlamanız gereken tüm bilgileri içermektedir. Tüm tarayıcılar için WebRTC sızıntıları güvenlik açığı sorununa ilişkin tam kapsamlı okuma için okumaya devam edin!

WebRTC sızıntılarının temelleri

WebRTC, Web Gerçek Zamanlı İletişim anlamına gelir. 2011 yılında başlatılan ücretsiz ve açık kaynaklı bir proje olup, web tarayıcısına ve mobil uygulamalara tarayıcı penceresinde ses ve video iletişimi alışverişi yapmak için basit bir arayüzle ve ek eklentiler yüklemeden sunmayı amaçlamaktadır. Proje Apple, Google, Microsoft, Mozilla ve Opera tarafından destekleniyor, yani neredeyse tüm modern tarayıcılarda yerleşik olarak bulunuyor.

WebRTC güvenlik açıkları hakkında

WebRTC sorunları genellikle VPN’lerle ilişkilendirilir,ancak, aslında tarayıcı açıklarıdır. Bu karışıklık, VPN’lerin, tarayıcı üzerinden iletişim kurma biçimleri nedeniyle WebRTC’de IP adres sızıntısını önleyememeleri gerçeğinden kaynaklanıyor.

Bu şekilde düşün. VPN'ler cihazınızla internet arasında güvenli bir tünel oluşturur. Bunu, sistemden çıkmadan önce tüm trafiği şifreleyerek ve bu trafikle ilişkili IP adresini gizleyerek yaparlar. Bu, VPN’in yazılımı sayesinde hiç kimsenin ne yaptığınızı veya nerede yaptığınızı söyleyememesini sağlar.

WebRTC güvenlik açıkları dışındaolağan veri istek kanalları. Çoğu komut dosyası katilleri veya VPN'ler tarafından algılanamaz veya engellenemezler. Şifrelenmiş tünelden geçen verilerin bir kısmı, gerçek IP adresinizi ortaya çıkarmak için diğer tarafta açılabilen iyi paketlenmiş bir paket taşıyor gibi.

Sızıntı nasıl olur

WebRTC güvenlik açıkları anında güvensizdir,ancak siber suçluların sömürmesi için potansiyel olarak zayıf bir nokta sunuyorlar. Tarayıcınızdan istek alan, şifreli ve anonim istekleri bile alan herhangi bir web sitesi bu kaçak bilgileri açmak ve gerçek IP adresinizi belirlemek için teorik olarak bazı Javascript komutlarını çalıştırabilir.

Daha teknik anlamda, WebRTC STUN'u uygular(Nat için Traversal Utilities), tarayıcınızda çalışarak, betiklerin herkese açık IP adreslerini keşfetmelerini sağlayan bir protokoldür. STUN istekleri normal XMLHttpRequest prosedürlerinin dışında yapılır ve çoğu standart algılama yönteminde görünmez olur.

Bu bir DNS sızıntısı ile aynı mıdır?

Tam olarak değil, hayır. WebRTC açıkları, DNS sızıntılarından farklı bir hayvandır, yani açık DNS veri paylaşımına karşı koruma sağlayan VPN özellikleri sorunu çözmez. Her iki sızıntının sonucu da kabaca aynıdır: kimliğiniz kötü niyetli üçüncü taraflarca keşfedilebilir. Hem WebRTC hem de DNS güvenlik açıklarının ayrı ayrı çözülmesi gerekir, hiçbiri ikisini de çözemez.

WebRTC, tüm tarayıcılar için çözülen güvenlik açığı

Bu sinir bozucu gizlilik sorununu bir kez ve herkes için çözmenin zamanı geldi.

İlk önce, bir WebRTC sızıntısı için test yapın

İçin bir WebRTC sızıntısını düzeltmeye çalışmadan öncetarayıcıda, uzantılarınızdan veya tarayıcı ayarlarınızdan birinin sorunu zaten çözmediğinden emin olmak için hızlı bir test yapmak iyi bir fikirdir. Bu, en çok kullandığınız tarayıcıda hızlı bir çevrimiçi test yapmak kadar hızlı ve basittir.

1. Emin ol VPN aktif ve bağlı Güvenli bir sunucuya
2. Varsayılan tarayıcınızı açın ve gitmek ipleak.net
3. Biraz bekle Testlerin otomatik olarak çalışması için.
4. Yazan bölüme bakın IP adresleriniz - WebRTC algılama
5. Kutu bir IP adresi gösteriyorsa, güvenlik açığı tarayıcınızı etkiliyor.
6. Bölümde “Sızıntı yok” yazıyorsa, gitmeniz iyi olur.

WebRTC güvenlik açığını onayladıktan sonra, tüm büyük tarayıcılar için düzeltmek üzere aşağıdaki talimatları kullanın.

Firefox WebRTC açıkları

Boş bir sekme açın ve yazın about: config URL çubuğuna girip enter tuşuna basın. “Bu garantinizi geçersiz kılabilir” diyen bir uyarı görüntüleyecektir. Letkin onay kutusunu işaretleyin "Bir dahaki sefere bu uyarıyı göster" seçeneğinin yanında “Riski kabul ediyorum!” devam etmek için düğmesine basın.

Bir sonraki ekran kafa karıştırıcı girişlerle doldurulacak. Yine de sadece birini arıyorsunuz: media.peerconnection.enabled Bunu doğrudan pencerenin üst kısmındaki arama kutusuna yazın ve tek bir giriş görünmelidir. Tercihe çift tıklayın ve değer “false” olarak değişecektir.

Artık Firefox tarayıcınız tamamen güvenliWebRTC güvenlik açığı. Bu, tarayıcının hem masaüstü hem de mobil sürümlerinde çalışır, böylece nerede sörf yaparsanız yapın, tamamen sızdırmaz olabilir.

Chrome, Opera, Vivaldi WebRTC sızıntıları

Chrome çok fazla yapılandırma seçeneği sunarkenuzman kullanıcılar için seçenekler, maalesef sizi WebRTC güvenlik açıklarından korumak için bir ayar yoktur. Tarayıcının kendisini değiştirmek yerine, Firefox gibi daha güvenli bir tarayıcıya geçmeniz veya konuyla ilgilenebilecek bir eklenti indirmeniz gerekir.

Chrome'un bir masaüstü sürümünü kullanıyorsanız,WebRTC sızıntılarını önlemek için en iyi eklenti, WebRTC Kaçak Önlemesinin yakın bir zamanda gelmesini sağlayan WebRTC Ağ Sınırlayıcısıdır. Bu uzantıyı önceki bağlantıyı ziyaret edip sağ üstteki “Chrome'a ​​Ekle” düğmesini tıklayarak Chrome tabanlı tarayıcınıza ekleyin. Uzantı, WebRTC açıklarından korunmanıza izin verecek şekilde otomatik olarak indirilir ve etkinleştirilir.

WebRTC sızıntıları için yapılan eklenti düzeltmesi birçok kişi için çalışıyorVivaldi ve Opera dahil olmak üzere Chromium motorunu temel alan tarayıcılar. Chrome uzantılarını destekliyorlarsa, güvenlik açığı düzeltme ekini yükleyebilir ve normal şekilde kullanabilirsiniz.

Chrome'u bir mobil cihazda kullanıyorsanız, yukarıda listelenen uzantıları yükleyemezsiniz. Bunun yerine boş bir sekme açın ve aşağıdaki URL'yi girin: chrome: // flags / # devre dışı-webrtc Yazdığı yere aşağı kaydır “WebRTC STUN kökenli başlık”, ardından devre dışı bırakmak için öğesine dokunun. Aşağıdaki yeniden başlat düğmesine dokunarak değişiklikleri kaydedin.

Cesur Tarayıcı WebRTC Düzeltmeleri

Cesur Chromium'u temel alıyor ancakEklentiler şu anda sınırlıdır. Tarayıcı gizliliğe çok odaklandığından, herhangi bir sızıntı sorununu önlemek için WebRTC'yi devre dışı bırakabilirsiniz, bunların tümü fazladan yazılım yüklemeden yapılabilir.

Cesur'u açıp gezinerek başlayın Tercihler> Kalkanlar> Parmak İzi Koruması. Sağdaki ilk açılır menünün altında, Tüm parmak izini engelle'yi seçin. Bu, WebRTC iletişimini devre dışı bırakacak ve olası sızıntıları durduracaktır.

Alternatif bir yöntem gitmek Tercihler> Güvenlik> WebRTC IP İşleme Politikası ve seç Proxy Olmayan UDP'yi Devre Dışı Bırak. Bu, WebRTC sızıntılarının dikkate alındığından iki kat emin olacaktır. İsterseniz, ek gizlilik için her iki yöntemi de takip edebilirsiniz.

Bu düzeltme, çoğu Brave sürümünde çalışır.mobil sürümleri de dahil olmak üzere. Bazı iOS kullanıcıları, yukarıdaki ipuçlarını izledikten sonra WebRTC ile ilgili sorunların hala etkin olduğunu bildiriyor. Brave’ın geliştiricileri sorunun farkında ve bir düzeltme üzerinde çalışıyor, bu nedenle tarayıcınızı her zaman güncel tuttuğunuzdan emin olun.

Safari WebRTC sorunları

Safari, sitelerin kameranıza erişmesini engellerve birçok modern tarayıcıda olduğu gibi varsayılan olarak mikrofon. Bununla birlikte, WebRTC güvenlik açıkları hala devam edebilir, bu nedenle bu özelliği devre dışı bırakmak iyi bir fikirdir.

İlk önce, Mac cihazınızda Safari'yi açın. Git Safari> Tercihler ve seçin Gelişmiş sekme. Altındaki kutuyu işaretleyin Geliştirme menüsünü göster. Tercihler penceresini kapatın ve Geliştir> Deneysel özellikler. Adlı seçeneği arayın Eski WebRTC API'sini Kaldırma ve WebRTC sızıntılarını kapatmak için seçin.

Safari'yi iPhone veya iPad'de kullanıyorsanız, WebRTC erişimini devre dışı bırakmak için biraz farklı bir yol izlemeniz gerekir. Aç ayarlar uygulaması iOS cihazınızda ve aşağı kaydırın. Şu yöne rotayı ayarla Safari> Gelişmiş> Deneysel özellikler. Etiketli anahtarı arayın Eski WebRTC API'sini Kaldırma ve dokununca yeşile dönecek şekilde dokunun.

Microsoft Edge WebRTC

Edge kullanıcıları için kötü haber şu ki Microsoftözelliği devre dışı bırakmanıza izin vermez. Bu güvenlik açığını gidermek için herhangi bir eklenti veya dağıtma işlemi yapan bir kişi yok. Özellikle WebRTC koruması sunan güvenilir bir VPN kullanmanızı veya daha fazla gizlilik için Firefox'a geçmenizi öneririz.

Tarayıcının yerel IP adresinizi paylaşma şeklini gizleyerek gizliliğinizi korumak için Edge'te yarım ölçü alabilirsiniz. URL çubuğuna yazın hakkında: bayrakları ve enter tuşuna basın. İşaretli seçeneği kontrol edin Yerel IP adresimi WebRTC bağlantıları üzerinden gizle ve değişikliklerinizi kaydedin.

Tarayıcınızı korumak için en iyi VPN'ler

Çevrimiçi gizlilik, herkes için bir endişe kaynağıdır.sansürün bir sorun olduğu sadece gezginler veya ülke vatandaşları. VPN'i çalıştırmak, kimliğinizi korumak için sağlam bir temel oluşturmanın en iyi yoludur. Hangi cihazları kullanırsanız kullanın, gizlilik yolculuğunuzu doğru başlatmak için aşağıdaki seçimlerden birini kullanın.

1 - ExpressVPN

ExpressVPN en hızlı ve en hızlı olanlardan biridir.Nereye bağlanırsanız bağlanın veya hangi cihazları tercih ederseniz edin, kullanabileceğiniz güvenilir VPN'ler. Anlaması kolaydır, tek tıklamayla koruma sağlar, optimum bağlantılar için yerleşik bir hız testine sahiptir ve PC, Mac, iPhone, Android ve diğer platformlar için hafif uygulamalara sahiptir. Verilerinizi güvenli ve sağlam tutarken, dünya çapındaki anonim IP adreslerine anında erişmek için kullanın.

ExpressVPN ile tüm bilgilerinizaskeri düzeyde 256-bit AES şifrelemesi ile güvence altına alınmış ve trafik, DNS istekleri ve IP adresleri konusunda katı bir sıfır günlüğü politikası ile desteklenmiştir. Bilgi, otomatik bir kapatma anahtarı ve DNS sızıntısı önleme özellikleriyle de korunur. Bunların hepsi, dünyanın herhangi bir yerinde hızlı ve güvenli bir bağlantı sağlamak için ExpressVPN’in 94 farklı ülkede bulunan 2.000'den fazla sunucu ağıyla birlikte çalışır.

ExpressVPN, sunan birkaç VPN'den biri.yerleşik WebRTC güvenlik açığı koruması. Uygulamayı mobil, masaüstü ve dizüstü bilgisayarlarda çalıştırarak ve güvenli bir sunucuya bağlı kalarak, tarayıcınızın ayarlarını değiştiremiyor olsanız bile WebRTC açıklarını durdurabilirsiniz. Hizmetin kendisine göre: “ExpressVPN sizi farklı tarayıcılarda ve platformlarda geniş bir WebRTC sızıntısı yelpazesinden korur” Yine de, ExpressVPN'e bağlanmayı unutmanız durumunda.

Bu VPN ve onun harika özellikleri hakkında daha fazla bilgi için ExpressVPN incelememize göz atın.

2 - NordVPN

NordVPN hızlı, güvenli ve son derece popülerVPN. Yazılımınızın tüm sürümlerinde yerleşik WebRTC sızıntı koruması dahil olmak üzere bilgilerinizi kilitlemek ve kimliğinizi güvende tutmak için ihtiyacınız olan tüm özelliklerle birlikte gelir. Ayrıca, şu an 61 ülkede 5.000'den fazla sunucuya sahip, sektördeki en büyük ve en hızlı ağlardan birine erişebilirsiniz. NordVPN ayrıca, çift şifreleme, DDoS saldırılarına karşı koruma ve VPN üzerinden soğan yönlendirme gibi özel gizlilik özellikleri sunar.

Yazılım her şeyle doludurPC'den Mac'e, Linux'a, iOS'a, Android'e, Fire TV'ye ve diğerlerine kadar her cihazda güvende kalmanız gerekir. 256-bit AES şifrelemesi, DNS sızıntısı koruması, otomatik bir kapatma anahtarı ve katıldığınızda zaman damgalarını, DNS isteklerini, IP adreslerini ve trafiği kapsayan bir sıfır günlüğü ilkesi elde edersiniz. NordVPN'i kurmak ve tüm cihazlarınızda kullanmak son derece kolaydır.

NordVPN ayrıca potansiyel olarak zararlı WebRTC'yi de engelleristekleri. Sağlayıcıya göre: “Normal VPN'imizi veya Firefox veya Chrome için tarayıcı eklentilerimizi kullanıyor olsanız da, yetkili WebRTC bağlantılarının adsız IP adresiniz altında devam etmesine izin verirken WebRTC üzerinden istenmeyen IP adresi sızıntılarını engelleyecektir.” Bu güvenlik açıklarından, tek yapmanız gereken NordVPN'i cihazınızda çalıştırmak, işte bu kadar. Ayrıca WebRTC'yi yukarıdaki önlemlerden bir tarayıcı olarak manuel olarak devre dışı bırakabilirsiniz.

NordVPN incelememizin tamamında NordVPN deneyimi hakkında daha fazla bilgi edinin.

CyberGhost şaşırtıcı bir çok yönlü VPN sunarYeni gelenler için mükemmel bir deneyim ve aynı zamanda deneyimli gizlilik savunucuları. Hızlı, kullanımı kolay, son derece güvenli ve iPhone'lardan ve iPad'lerden Android cihazlara ve dizüstü bilgisayarlara kadar hemen hemen her cihazda çalışıyor. Kaydolduktan hemen sonra, CyberGhost’in 60 ülkedeki 3.300’den fazla sunucudan oluşan geniş ağına, tümü sınırsız veri ve hız sınırlaması olmadan erişebileceksiniz. Sitelerin engelini kaldırmanın veya çevrimiçi gizliliğinizi geliştirmenin daha kolay bir yolu yoktur.

CyberGhost’in gizlilik özellikleri herkesi güvende tutarTüm verilerde 256-bit AES şifrelemesi, trafik, zaman damgaları ve IP adreslerinde sıfır günlük tutma politikası ve hem DNS sızıntı koruması hem de otomatik bir kapatma anahtarı. Bu özellikler, çevrimiçi olduğunuzda kimliğinizi gizler; nerede yaşıyor olursanız olun, tamamen şifrelenmiş verilerle ve anonim bir IP adresiyle bağlanmanıza olanak sağlar.

Tüm CyberGhost incelememizde CyberGhost’un yüksek hızları ve akıllı gizlilik özellikleri hakkında daha fazla bilgi edinin.

4 - PrivateVPN

PrivateVPN saygın, güçlü ve güvenlidirAdına uyan VPN. Hizmet, verilerinizi ve kimliğinizi anında güvende tutmanızı kolaylaştırır, tek yapmanız gereken bağlanmak için tıklamanız ve bitmenizdir. PrivateVPN ile, şirketin hafif ve kolay yazılımı sayesinde PC, iOS, Android ve Mac gibi çok çeşitli cihazlarda tam gizlilik içinde sörf yapabilirsiniz.

PrivateVPN yaklaşık güvenilir bir ağ işletiyor59 farklı ülkede 100 sunucu. Bağlantınızı güvende tutmak için veriler 256-bit AES şifrelemesi ile kilitlendi ve otomatik bir kapatma anahtarı ve DNS sızıntısı koruması ile birlikte tüm trafikte sıfır günlüğe kaydetme politikası ile gizliliğinizin asla riske girmemesini sağlayın.

PrivateVPN incelememizin tamamında, PrivateVPN’in yıldız özellikleri hakkında daha fazla bilgi edinin.

Sonuç

WebRTC açıkları karmaşık görünebilir vedüzeltilmesi zor, ancak çoğu kullanıcı bunları birkaç dakika içinde düzeltebilecek. Doğru VPN servisini çalıştırmak sizin için sızıntıları bile kaldırabilir, ne olursa olsun bilgilerinizi kilitlemenizi ve kimliğinizi güvende tutmanızı sağlar.

WebRTC sızıntı güvenlik açıklarını çözme konusunda başka ipucunuz var mı? Düşüncelerinizi aşağıdaki yorumlarda paylaşın!