WebRTC витоку вразливості вирішено для всіх браузерів

Оскільки конфіденційність в Інтернеті стає загальною темоюЗ кожним днем ​​все більше людей знають про заходи, які потрібно вжити для блокування своєї особи та особистої інформації. Запуск VPN на всіх ваших пристроях - чудове місце для запуску, але вони не можуть подбати про все все одночасно. Вразливість WebRTC впливає на всі веб-переглядачі, від Firefox до Chrome до Safari, і вони присутні навіть під час використання VPN.

Вирішення вразливості утечки WebRTC для різнихбраузери не такі складні, як ви могли б подумати. У нашому посібнику нижче висвітлено все, що потрібно знати, щоб розпочати роботу, починаючи з розуміння того, що таке вразливість WebRTC, до захисту вашої IP-адреси та до того, як виправити дірку в безпеці вашого пристрою. Читайте далі про повну версію про вирішення вразливості WebRTC для витоків для всіх браузерів!

Основи витоків WebRTC

WebRTC розшифровується як веб-спілкування в режимі реального часу. Це безкоштовний та відкритий проект, запущений у 2011 році, спрямований на надання веб-браузерам та мобільним програмам простого інтерфейсу для обміну звуковими та відеокомунікаціями у вікні браузера, без встановлення додаткових плагінів. Проект підтримується Apple, Google, Microsoft, Mozilla та Opera, тобто він вбудований у майже всі сучасні браузери.

Про вразливості WebRTC

Проблеми WebRTC зазвичай пов’язані з VPN,але вони насправді вразливості браузера. Плутанина пов'язана з тим, що VPN зазвичай не може запобігти витоку IP-адреси через WebRTC через спосіб спілкування через браузер.

Думай про це так. VPN створюють захищений тунель між вашим пристроєм та Інтернетом. Вони роблять це за допомогою шифрування всього трафіку до виходу із системи та маскування IP-адреси, пов’язаної з цим трафіком. Це гарантує, що ніхто не може сказати, що ви робите або з чого це робите, все завдяки програмному забезпеченню VPN.

Вразливості WebRTC створюються поза межамизвичайні канали запитів даних. Більшість вбивць скриптів або VPN їх не може бути виявлено або заблоковано. Це так, ніби частина даних, що проходять через цей зашифрований тунель, містить добре упакований пакет, той, який можна відкрити з іншого боку, щоб виявити вашу фактичну IP-адресу.

Як відбувається витік

Вразливості WebRTC не є негайно небезпечними,але вони є потенційним слабким місцем для експлуатації кіберзлочинців. Будь-який веб-сайт, що отримує запити від вашого браузера, навіть зашифровані та анонімні, теоретично може запускати певні команди Javascript, щоб розпакувати цю контрабандну інформацію та визначити ваш реальний IP-адресу.

Більш технічно, WebRTC реалізує STUN(Session Traversal Utilities для Nat) для роботи у вашому веб-переглядачі, протокол, який в основному дозволяє сценаріям відкривати відкриті IP-адреси. STUN-запити виконуються за межами звичайних процедур XMLHttpRequest, що робить їх непомітними для більшості стандартних методів виявлення.

Це те саме, що і витік DNS?

Не зовсім так. Вразливості WebRTC відрізняються від витоків DNS, тобто функції VPN, що захищають від відкритого обміну даними DNS, не вирішать проблему. Кінцевий результат обох витоків приблизно однаковий: вашу особу можуть виявити шкідливі треті сторони. І вразливості WebRTC, і DNS потрібно вирішувати окремо, жодне рішення не може виправити їх обох.

WebRTC витоку вразливості вирішено для всіх браузерів

Настав час вирішити цю страшну проблему конфіденційності раз і назавжди.

По-перше, перевірити на предмет витікання WebRTC

Перш ніж спробувати виправити витік WebRTC для своговеб-переглядачі, корисно провести швидкий тест, щоб переконатися, що одне з ваших розширень чи налаштувань браузера ще не усунуло проблему. Це так само швидко і просто, як провести швидкий онлайн-тест у веб-переглядачі, який ви використовуєте найбільше.

1. Переконайтеся, що ваш VPN активний і підключений на захищений сервер.
2. Відкрийте браузер за замовчуванням і йти до ipleak.net
3. Зачекайте хвилинку щоб тести автоматично виконувалися.
4. Подивіться на розділ, який говорить Ваші IP-адреси - виявлення WebRTC
5. Якщо в полі відображається IP-адреса, вразливість впливає на ваш браузер.
6. Якщо в розділі написано "Не протікає", вам добре піти.

Після підтвердження вразливості WebRTC використовуйте наведені нижче інструкції, щоб виправити це для всіх основних браузерів.

Уразливості Firefox WebRTC

Відкрийте порожню вкладку та введіть about: конфігурація у рядку URL-адрес, а потім натисніть клавішу Enter З'явиться попередження, що говорить: "Це може анулювати вашу гарантію". LУвімкнути прапорець увімкнено поруч із пунктом "Показати це попередження наступного разу", потім натисніть синє "Я приймаю ризик!" кнопку для продовження.

Наступний екран буде заповнений заплутаними записами. Ви шукаєте лише один, однак: media.peerconnection.enabled Введіть це безпосередньо у вікно пошуку вгорі вікна, і один запис повинен відображатися. Двічі клацніть на налаштування і значення зміниться на "false".

Тепер ваш браузер Firefox повністю безпечний відвразливість WebRTC. Це працює як на настільній, так і на мобільній версіях браузера, тому ви можете бути повністю протікаючими незалежно від того, де займаєтесь серфінгом.

Chrome, Opera, Vivaldi WebRTC протікає

Хоча Chrome пропонує багато конфігураціїваріанти для користувачів живлення, на жаль, він не має налаштування для захисту від вразливості WebRTC. Замість налаштування веб-переглядача вам потрібно буде або перейти на більш безпечний веб-переглядач, як-от Firefox, або завантажити додаток, яке може вирішити проблему.

Якщо ви використовуєте настільну версію Chrome,Найкращим доповненням для запобігання протікання WebRTC є мережевий обмежувач WebRTC, при цьому WebRTC запобігання витоку надходить на найближчу секунду. Додайте це розширення до браузера на базі Chrome, перейшовши за попереднім посиланням та натиснувши кнопку "Додати в Chrome" у верхньому правому куті. Розширення завантажиться та автоматично увімкнеться, що дозволяє вам залишатися в безпеці від уразливостей WebRTC.

Виправлення надбудови для витоків WebRTC працює для багатьохбраузери на основі двигуна Chromium, включаючи Вівальді та Оперу. Якщо вони підтримують розширення Chrome, ви можете встановити патч вразливості та використовувати його як звичайне.

Якщо ви користуєтеся Chrome на мобільному пристрої, ви не зможете встановити перелічені вище розширення. Замість цього відкрийте порожню вкладку та введіть таку URL-адресу: chrome: // прапори / # ones-webrtc Прокрутіть униз до місця, де написано "Заголовок вихідного коду WebRTC STUN", потім торкніться, щоб відключити його. Збережіть зміни, натиснувши кнопку повторного запуску нижче.

Відважні виправлення браузера WebRTC

Хоробрий заснований на Chromium, але його підтримкана даний момент додатки обмежені. Оскільки браузер настільки зосереджений на конфіденційності, однак, ви можете легко відключити WebRTC, щоб запобігти будь-якій проблемі з витоком, і все це не встановлюючи додаткове програмне забезпечення.

Почніть з відкриття Хоробрий та перейдіть до Налаштування> Щити> Захист відбитків пальців. Під першим спадною меню справа, виберіть Блокувати всі відбитки пальців. Це відключить зв'язок WebRTC та зупинить потенційні витоки.

Альтернативний метод - це перейти Налаштування> Безпека> Політика обробки IP-адрес WebRTC і виберіть Вимкнути непроксімований UDP. Це дозволить подвійно переконатися, що для витоків WebRTC доглядають. Ви також можете дотримуватися обох методів для додаткової конфіденційності, якщо вам це подобається.

Це виправлення працює на більшості версій Brave,включаючи мобільні версії. Деякі користувачі iOS повідомляють про проблеми з WebRTC, як і раніше, залишаючись активними, дотримуючись наведених вище порад. Хоробрі розробники знають про проблему та працюють над її виправленням, тому обов’язково постійно оновлюйте веб-переглядач.

Проблеми Safari WebRTC

Safari блокує сайти доступу до вашої камериі мікрофон за замовчуванням, як у багатьох сучасних браузерах. Однак вразливості WebRTC все ще зберігаються, тому корисно відключити цю функцію все одно.

Спочатку відкрийте Safari на своєму пристрої Mac. Йти до Safari> Налаштування і виберіть Розширена вкладка. Поставте прапорець унизу, де написано Показати меню розробки. Закрийте вікно налаштувань та перейдіть до пункту Розробка> Експериментальні особливості. Шукайте варіант з назвою Видаліть Legacy API WebRTC і виберіть його, щоб закрити протікання WebRTC.

Якщо ви використовуєте Safari на iPhone або iPad, вам потрібно буде пройти трохи інший шлях, щоб відключити доступ до WebRTC. Відкрийте додаток налаштувань на пристрої iOS і прокрутіть униз. Перейдіть до Safari> Додаткові> Експериментальні функції. Шукайте перемикач з написом Видаліть Legacy API WebRTC і торкніться його, щоб він став зеленим.

Microsoft Edge WebRTC

Погана новина для користувачів Edge полягає в тому, що Microsoftне дозволяє відключити функцію. Немає жодних додатків чи хакерів, котрі також можуть розгорнути, щоб виправити вразливість. Ми рекомендуємо використовувати надійний VPN, який спеціально пропонує захист WebRTC, або просто перейти на Firefox для додаткової конфіденційності.

Ви можете виконати половину міри в Edge, щоб захистити свою конфіденційність, приховавши спосіб обміну браузером вашої локальної IP-адреси. У рядку URL-адреси введіть про: прапори і натисніть клавішу Enter. Перевірте параметр, позначений Сховати мою локальну IP-адресу через з'єднання WebRTC і збережіть свої зміни.

Найкращі VPN-адреси для захисту вашого браузера

Конфіденційність в Інтернеті - це турбота всіх, не такпросто мандрівники чи громадяни країн, де цензура є проблемою. Запуск VPN - це найкращий спосіб створити міцну основу для захисту вашої особистості. Використовуйте будь-який із наведених нижче варіантів, щоб розпочати подорож конфіденційності правильно, незалежно від того, якими пристроями ви користуєтесь.

1 - ExpressVPN

ExpressVPN - один із найшвидших та найшвидшихнадійні VPN, які ви можете використовувати, незалежно від того, звідки ви під’єднуєтесь або з яких пристроїв ви віддаєте перевагу. Це легко зрозуміти, пропонує захист одним клацанням миші, має вбудований тест швидкості на оптимальне підключення та має легкі програми для ПК, Mac, iPhone, Android та інших платформ. Використовуйте його для отримання миттєвого доступу до анонімних IP-адрес у всьому світі, зберігаючи ваші дані безпечними та надійними.

З ExpressVPN вся ваша інформація єзахищено 256-бітним шифруванням AES з військовим рівнем та підтримується суворою політикою нульового журналу щодо трафіку, DNS-запитів та IP-адрес. Інформація залишається захищеною за допомогою автоматичного вимикача вбивства та функцій запобігання витоку DNS. Усі вони працюють разом із мережею ExpressVPN з понад 2000 серверів у 94 різних країнах, щоб забезпечити швидке та безпечне з'єднання в будь-якій точці світу.

ExpressVPN - одна з небагатьох VPN, які пропонуютьсявбудований захист від вразливості WebRTC. Запустивши додаток на мобільних, настільних комп’ютерах та ноутбуках та залишаючись підключеними до захищеного сервера, ви можете зупинити вразливості WebRTC до їх появи, навіть якщо ви не можете змінити налаштування свого веб-переглядача. Згідно з самою службою: "ExpressVPN захищає вас від широкого спектру витоків WebRTC в різних браузерах і платформах". Вам не доведеться вручну відключати технологію у вашому браузері, щоб залишатися в безпеці, але це гарна ідея. у будь-якому випадку, про всяк випадок, якщо ви забудете підключитися до ExpressVPN.

Для отримання додаткової інформації про цей VPN та його чудові функції ознайомтеся з нашим оглядом ExpressVPN.

2 - NordVPN

NordVPN - швидкий, надійний і надзвичайно популярнийVPN. Він оснащений усіма функціями, необхідними для блокування вашої інформації та збереження вашої ідентичності, включаючи вбудований захист від витоку WebRTC для всіх версій програмного забезпечення. Ви також отримуєте доступ до однієї з найбільших і найшвидших мереж в галузі, на даний момент понад 5000 серверів у 61 країні. NordVPN також надає ексклюзивні функції конфіденційності, такі як подвійне шифрування, захист від DDoS-атак та цибуля маршрутизації через VPN.

Програмне забезпечення поставляється з варенням з усім, що випотрібно залишатися в безпеці на будь-якому пристрої, від ПК до Mac, Linux, iOS, Android, Fire TV тощо. Ви отримуєте 256-бітне шифрування AES, захист від витоку DNS, автоматичний перемикач знищення та політику нульового журналу, яка охоплює часові позначки, запити DNS, IP-адреси та трафік під час приєднання. Налаштувати NordVPN і використовувати його на всіх своїх пристроях надзвичайно просто.

NordVPN також блокує потенційно шкідливий WebRTCзапити. За словами постачальника: "Незалежно від того, використовуєте ви звичайний VPN або плагіни для браузера для Firefox або Chrome, або заблокуйте будь-які небажані витоки IP-адреси через WebRTC, дозволяючи авторизованим з'єднанням WebRTC продовжуватися під вашою анонімною IP-адресою". Щоб захистити себе з цих уразливостей, все, що вам потрібно зробити, це запустити NordVPN на своєму пристрої, ось і все. Ви також можете вручну відключити WebRTC за допомогою методів браузера, як додаткову запобіжну мету.

Дізнайтеся більше про досвід NordVPN в нашому повному огляді NordVPN.

CyberGhost забезпечує дивовижний всебічний VPNдосвід, який ідеально підходить як для новачків, так і для досвідчених захисників конфіденційності. Це швидкий, простий у використанні, надзвичайно безпечний і працює майже на кожному пристрої - від iPhone та iPad до пристроїв та ноутбуків Android. Як тільки ви зареєструєтесь, ви отримаєте доступ до великої мережі CyberGhost з понад 3 300 серверів у 60 країнах, все з необмеженими даними та без обмежень швидкості. Немає простішого способу розблокувати сайти чи покращити конфіденційність в Інтернеті.

Функції конфіденційності CyberGhost захищають усіхз 256-бітним шифруванням AES на всіх даних, політикою нульового журналу щодо трафіку, часових позначок та IP-адрес, а також захистом від витоку DNS та автоматичним перемикачем на знищення. Ці функції приховують вашу особу кожного разу, коли ви переходите в Інтернет, що дозволяє вам з'єднуватися з повністю зашифрованими даними та анонімною IP-адресою, незалежно від того, де ви живете.

Дізнайтеся більше про швидку швидкість CyberGhost та функції інтелектуальної конфіденційності в нашому повному огляді CyberGhost.

4 - PrivateVPN

PrivateVPN - це шановний, сильний і безпечнийVPN, що відповідає своїй назві. Сервіс дозволяє легко зберегти ваші дані та особисті дані в мить, все, що вам потрібно зробити - це натиснути для підключення, і ви все зробили. Завдяки PrivateVPN ви можете переглядати та транслювати потоки з повною конфіденційністю на широкому наборі пристроїв, включаючи ПК, iOS, Android та Mac, все завдяки легкому та простому програмному забезпеченню компанії.

PrivateVPN управляє надійною мережею о100 серверів у 59 різних країнах. Дані заблоковано 256-бітним AES-шифруванням, щоб захистити ваше з'єднання, а автоматичний вимикач захисту та захист від витоку DNS разом із нульовою політикою ведення журналу щодо всього трафіку гарантують, що конфіденційність ніколи не загрожує.

Детальніше про зоряні функції PrivateVPN читайте в нашому повному огляді PrivateVPN.

Висновок

Вразливості WebRTC можуть здаватися складними таїх важко виправити, але більшість користувачів зможуть виправити їх лише за кілька хвилин. Працюючи правильну службу VPN, ви зможете вирішити навіть витоки для вас, дозволяючи вам заблокувати інформацію та зберегти свою особистість незалежно від будь-якого.

Чи отримали якісь додаткові поради щодо вирішення вразливості утечки WebRTC? Поділіться своїми думками в коментарях нижче!