Sicherheitslücke durch WebRTC-Lecks für alle Browser behoben

Mit Online-Datenschutz wird ein häufiges Thema dieseHeutzutage sind sich immer mehr Menschen der Maßnahmen bewusst, die sie ergreifen müssen, um ihre Identität und persönlichen Daten zu sperren. Das Ausführen eines VPN auf allen Ihren Geräten ist ein guter Startpunkt, aber sie können nicht alles auf einmal erledigen. Die Sicherheitslücke durch WebRTC-Lecks betrifft alle Browser, von Firefox über Chrome bis Safari, und sie sind auch dann vorhanden, wenn Sie ein VPN verwenden.

Beheben von WebRTC-Sicherheitslücken für verschiedeneBrowser ist nicht so kompliziert, wie Sie vielleicht denken. In der folgenden Anleitung finden Sie alles, was Sie wissen müssen, um loszulegen, angefangen beim Verstehen einer WebRTC-Sicherheitsanfälligkeit über den Schutz Ihrer IP-Adresse bis hin zum Patchen der Sicherheitslücke Ihres Geräts. Lesen Sie weiter und erfahren Sie alles über das Lösen der Sicherheitslücke in WebRTC für alle Browser!

Grundlagen von WebRTC-Lecks

WebRTC steht für Web Real-Time Communication. Es handelt sich um ein kostenloses Open-Source-Projekt, das 2011 gestartet wurde und darauf abzielt, Webbrowsern und mobilen Apps eine einfache Schnittstelle zum Austausch von Audio- und Videokommunikation im Browserfenster zur Verfügung zu stellen, ohne dass zusätzliche Plug-ins installiert werden müssen. Das Projekt wird von Apple, Google, Microsoft, Mozilla und Opera unterstützt, dh es ist in nahezu allen modernen Browsern integriert.

Informationen zu WebRTC-Schwachstellen

WebRTC-Probleme treten normalerweise bei VPNs auf.Es handelt sich jedoch tatsächlich um Browser-Sicherheitslücken. Die Verwirrung rührt von der Tatsache her, dass VPNs IP-Adresslecks durch WebRTC aufgrund der Art der Kommunikation über den Browser normalerweise nicht verhindern können.

Denk darüber so. VPNs stellen einen sicheren Tunnel zwischen Ihrem Gerät und dem Internet her. Sie verschlüsseln dazu den gesamten Datenverkehr, bevor er das System verlässt, und maskieren die diesem Datenverkehr zugeordnete IP-Adresse. Dank der VPN-Software kann niemand erkennen, was Sie gerade tun oder woher Sie es nehmen.

WebRTC-Schwachstellen werden außerhalb von vorgenommenübliche Datenanforderungskanäle. Sie können von den meisten Skriptkillern oder VPNs nicht erkannt oder blockiert werden. Es ist, als ob einige der Daten, die durch diesen verschlüsselten Tunnel geleitet werden, ein gut verpacktes Paket enthalten, das auf der anderen Seite geöffnet werden kann, um Ihre tatsächliche IP-Adresse preiszugeben.

Wie das Leck passiert

WebRTC-Schwachstellen sind nicht sofort unsicher,Sie stellen jedoch eine potenzielle Schwachstelle dar, die Cyberkriminelle ausnutzen können. Jede Website, die Anfragen von Ihrem Browser empfängt, auch verschlüsselte und anonyme Anfragen, könnte theoretisch bestimmte Javascript-Befehle ausführen, um diese geschmuggelten Informationen zu entpacken und Ihre tatsächliche IP-Adresse zu ermitteln.

Technischer ausgedrückt implementiert WebRTC STUN(Session Traversal Utilities for Nat) für den Betrieb in Ihrem Browser, einem Protokoll, mit dem Skripte von Haus aus öffentliche IP-Adressen ermitteln können. STUN-Anforderungen werden außerhalb der normalen XMLHttpRequest-Prozeduren gestellt, sodass sie für die meisten Standarderkennungsmethoden unsichtbar sind.

Ist das dasselbe wie ein DNS-Leck?

Nicht genau, nein. WebRTC-Schwachstellen unterscheiden sich von DNS-Lecks, sodass VPN-Funktionen, die vor offener DNS-Datenfreigabe schützen, das Problem nicht lösen. Das Endergebnis beider Lecks ist jedoch in etwa dasselbe: Ihre Identität kann von böswilligen Dritten entdeckt werden. Sowohl WebRTC- als auch DNS-Schwachstellen müssen separat behoben werden. Keine einzige Lösung kann beide Probleme beheben.

WebRTC-Leak-Schwachstelle für alle Browser behoben

Es ist an der Zeit, dieses frustrierende Datenschutzproblem ein für alle Mal zu beheben.

Testen Sie zunächst, ob ein WebRTC-Leck vorliegt

Bevor Sie versuchen, ein WebRTC - Leck für Ihren Computer zu behebenEs empfiehlt sich, einen kurzen Test durchzuführen, um sicherzustellen, dass eine Ihrer Erweiterungen oder Browsereinstellungen das Problem nicht bereits behebt. Dies ist so einfach und schnell wie das Ausführen eines Online-Schnelltests in dem Browser, den Sie am häufigsten verwenden.

1. Stellen Sie sicher, dass Ihre VPN ist aktiv und verbunden zu einem sicheren Server.
2. Öffnen Sie Ihren Standardbrowser und gehe zu ipleak.net
3. Warte einen Moment Damit die Tests automatisch ausgeführt werden.
4. Schauen Sie sich den Abschnitt an, in dem steht Ihre IP-Adressen - WebRTC-Erkennung
5. Wenn das Feld eine IP-Adresse enthält, wirkt sich die Sicherheitsanfälligkeit auf Ihren Browser aus.
6. Wenn im Abschnitt "Kein Leck" steht, können Sie loslegen.

Nachdem Sie die WebRTC-Sicherheitsanfälligkeit bestätigt haben, können Sie sie mithilfe der folgenden Anweisungen für alle gängigen Browser beheben.

Firefox WebRTC Schwachstellen

Öffnen Sie eine leere Registerkarte und geben Sie ein about: config Klicken Sie in die URL-Leiste und drücken Sie die Eingabetaste. In einer Warnung wird angezeigt, dass die Garantie erlischt. LAktivieren Sie das Kontrollkästchen Klicken Sie neben "Diese Warnung beim nächsten Mal anzeigen" auf das blaue Symbol "Ich akzeptiere das Risiko!" um fortzufahren.

Der nächste Bildschirm wird mit verwirrenden Einträgen gefüllt. Sie suchen jedoch nur einen: media.peerconnection.enabled Geben Sie dies direkt in das Suchfeld oben im Fenster ein, und ein einzelner Eintrag sollte angezeigt werden. Doppelklicken Sie auf die Voreinstellung und der Wert ändert sich in "false".

Jetzt ist Ihr Firefox-Browser völlig sicher vordie WebRTC-Schwachstelle. Dies funktioniert sowohl auf der Desktop- als auch auf der Mobilversion des Browsers, sodass Sie unabhängig von Ihrem Surfstandort vollkommen leckagefrei sind.

Chrome, Opera, Vivaldi WebRTC undicht

Chrome bietet zwar viele KonfigurationsmöglichkeitenOptionen für Hauptbenutzer gibt es leider keine Einstellung zum Schutz vor WebRTC-Schwachstellen. Anstatt den Browser selbst zu optimieren, müssen Sie entweder zu einem sichereren Browser wie Firefox wechseln oder ein Add-On herunterladen, mit dem das Problem behoben werden kann.

Wenn Sie eine Desktop-Version von Chrome verwenden, wird dieDas beste Add-On, um WebRTC-Lecks zu verhindern, ist der WebRTC Network Limiter. WebRTC Leak Prevent ist in Kürze verfügbar. Fügen Sie diese Erweiterung Ihrem Chrome-basierten Browser hinzu, indem Sie den vorherigen Link aufrufen und oben rechts auf die Schaltfläche "Zu Chrome hinzufügen" klicken. Die Erweiterung wird heruntergeladen und automatisch aktiviert, sodass Sie vor WebRTC-Schwachstellen geschützt sind.

Die Add-On-Korrektur für WebRTC-Lecks funktioniert für vieleBrowser, die auf der Chromium-Engine basieren, einschließlich Vivaldi und Opera. Wenn sie Chrome-Erweiterungen unterstützen, können Sie den Schwachstellen-Patcher installieren und wie gewohnt verwenden.

Wenn Sie Chrome auf einem Mobilgerät verwenden, können Sie die oben aufgeführten Erweiterungen nicht installieren. Öffnen Sie stattdessen eine leere Registerkarte und geben Sie die folgende URL ein: chrome: // flags / # disable-webrtc Scrollen Sie nach unten, wo es heißt "WebRTC STUN-Ursprungsheader"und tippen Sie dann auf, um es zu deaktivieren. Speichern Sie die Änderungen, indem Sie auf die Relaunch-Schaltfläche unten tippen.

Mutige Browser-WebRTC-Korrekturen

Brave basiert auf Chromium, unterstützt aberAdd-Ons sind im Moment begrenzt. Da der Browser jedoch so auf Datenschutz ausgerichtet ist, können Sie WebRTC ganz einfach deaktivieren, um jegliche Art von Leckageproblemen zu vermeiden, ohne zusätzliche Software installieren zu müssen.

Öffnen Sie zunächst Brave und navigieren Sie zu Einstellungen> Schilde> Fingerabdruckschutz. Unter dem ersten Dropdown-Menü auf der rechten Seite Wählen Sie Alle Fingerabdrücke blockieren. Dies deaktiviert die WebRTC-Kommunikation und stoppt potenzielle Lecks.

Eine alternative Methode ist zu gehen Einstellungen> Sicherheit> WebRTC IP-Verarbeitungsrichtlinie und wählen Sie Deaktivieren Sie nicht-Proxy-UDP. Dadurch wird doppelt sichergestellt, dass WebRTC-Lecks behoben werden. Sie können auch beide Methoden anwenden, um die Privatsphäre zu erhöhen.

Dieses Update funktioniert auf den meisten Versionen von Brave,einschließlich mobiler Versionen. Einige iOS-Benutzer berichten, dass WebRTC weiterhin aktiv ist, nachdem sie die obigen Tipps befolgt haben. Die Entwickler von Brave sind sich des Problems bewusst und arbeiten an einer Lösung. Stellen Sie daher sicher, dass Sie den Browser immer auf dem neuesten Stand halten.

Probleme mit Safari WebRTC

Safari blockiert den Zugriff von Websites auf Ihre Kameraund Mikrofon standardmäßig, genau wie bei vielen modernen Browsern. WebRTC-Schwachstellen können jedoch weiterhin bestehen. Es empfiehlt sich daher, die Funktion trotzdem zu deaktivieren.

Öffnen Sie zunächst Safari auf Ihrem Mac-Gerät. Gehe zu Safari> Einstellungen und wählen Sie die Registerkarte Erweitert. Aktivieren Sie das Kontrollkästchen unten Entwicklungsmenü anzeigen. Schließen Sie das Einstellungsfenster und navigieren Sie zu Entwickeln> Experimentelle Funktionen. Suchen Sie nach der Option namens Entfernen Sie die ältere WebRTC-API und wählen Sie es aus, um WebRTC-Lecks zu schließen.

Wenn Sie Safari auf dem iPhone oder iPad verwenden, müssen Sie einen etwas anderen Pfad verwenden, um den WebRTC-Zugriff zu deaktivieren. Öffne das Einstellungen App auf Ihrem iOS-Gerät und scrollen Sie nach unten. Navigiere zu Safari> Erweitert> Experimentelle Funktionen. Suchen Sie nach dem Schalter mit der Bezeichnung Entfernen Sie die ältere WebRTC-API und tippe darauf, damit es grün wird.

Microsoft Edge WebRTC

Die schlechte Nachricht für Edge-Benutzer ist, dass Microsoftermöglicht es Ihnen nicht, die Funktion zu deaktivieren. Es gibt auch keine Add-Ons oder Hacks, mit denen sich die Sicherheitsanfälligkeit beheben lässt. Wir empfehlen die Verwendung eines zuverlässigen VPNs, das speziell WebRTC-Schutz bietet, oder wechseln Sie einfach zu Firefox, um den Datenschutz zu erhöhen.

Sie können in Edge eine halbe Maßnahme ergreifen, um Ihre Privatsphäre zu schützen, indem Sie verbergen, wie der Browser Ihre lokale IP-Adresse teilt. Geben Sie in der URL-Leiste Folgendes ein about: flags und drücken Sie die Eingabetaste. Aktivieren Sie die markierte Option Verstecke meine lokale IP-Adresse über WebRTC-Verbindungen und speichern Sie Ihre Änderungen.

Beste VPNs zum Schutz Ihres Browsers

Online-Datenschutz ist nicht jedermanns Sachenur Reisende oder Bürger von Ländern, in denen Zensur ein Problem ist. Ein VPN ist der beste Weg, um eine solide Grundlage für den Schutz Ihrer Identität zu schaffen. Verwenden Sie eine der folgenden Optionen, um Ihre Reise zum Datenschutz zu starten, unabhängig davon, welche Geräte Sie verwenden.

1 - ExpressVPN

ExpressVPN ist eines der schnellsten und am meistenSie können zuverlässige VPNs verwenden, unabhängig davon, von wo aus Sie eine Verbindung herstellen oder welche Geräte Sie bevorzugen. Es ist einfach zu verstehen, bietet einen Ein-Klick-Schutz, verfügt über einen integrierten Geschwindigkeitstest für optimale Verbindungen und über leichtgewichtige Apps für PC, Mac, iPhone, Android und andere Plattformen. Verwenden Sie diese Funktion, um sofortigen Zugriff auf anonyme IP-Adressen weltweit zu erhalten und gleichzeitig Ihre Daten zu schützen.

Mit ExpressVPN sind alle Ihre InformationenMit 256-Bit-AES-Verschlüsselung in Militärqualität gesichert und durch eine strenge Richtlinie zur Protokollierung von Datenverkehr, DNS-Anforderungen und IP-Adressen ohne Protokollierung gesichert. Die Informationen bleiben auch durch einen automatischen Kill-Switch und Funktionen zur Verhinderung von DNS-Lecks geschützt. Alle diese Funktionen arbeiten mit dem ExpressVPN-Netzwerk von über 2.000 Servern in 94 verschiedenen Ländern zusammen, um Ihnen eine schnelle und sichere Verbindung überall auf der Welt zu ermöglichen.

ExpressVPN ist eines der wenigen VPNs, die angeboten werdeneingebauter WebRTC-Schwachstellenschutz. Indem Sie die App auf Mobilgeräten, Desktops und Laptops ausführen und mit einem sicheren Server verbunden bleiben, können Sie WebRTC-Sicherheitsanfälligkeiten beenden, bevor sie auftreten, auch wenn Sie die Einstellungen Ihres Browsers nicht ändern können. Laut dem Dienst selbst: „ExpressVPN schützt Sie vor einer Vielzahl von WebRTC-Lecks in verschiedenen Browsern und Plattformen.“ Sie müssen die Technologie in Ihrem Browser nicht unbedingt manuell deaktivieren, um sicher zu sein, aber es ist eine gute Idee, dies zu tun Auf jeden Fall, nur für den Fall, dass Sie vergessen, eine Verbindung zu ExpressVPN herzustellen.

Weitere Informationen zu diesem VPN und seinen großartigen Funktionen finden Sie in unserem ExpressVPN-Test.

2 - NordVPN

NordVPN ist schnell, sicher und äußerst beliebtVPN. Es verfügt über alle Funktionen, die Sie zum Sperren Ihrer Daten und zum Schutz Ihrer Identität benötigen, einschließlich des integrierten WebRTC-Auslaufschutzes für alle Versionen der Software. Sie erhalten auch Zugriff auf eines der größten und schnellsten Netzwerke der Branche, derzeit über 5.000 Server in 61 Ländern. NordVPN bietet außerdem exklusive Datenschutzfunktionen wie doppelte Verschlüsselung, Schutz vor DDoS-Angriffen und Zwiebel-Routing über VPN.

Die Software ist mit allem ausgestattet, was Sie benötigenSie müssen auf jedem Gerät, von PC zu Mac, Linux, iOS, Android, Fire TV und mehr, sicher sein. Sie erhalten eine 256-Bit-AES-Verschlüsselung, einen DNS-Auslaufschutz, einen automatischen Kill-Switch und eine Richtlinie für die Protokollierung von Nullen, die Zeitstempel, DNS-Anforderungen, IP-Adressen und Datenverkehr beim Beitritt abdeckt. Es ist sehr einfach, NordVPN einzurichten und auf allen Ihren Geräten zu verwenden.

NordVPN blockiert auch potenziell böswilliges WebRTCAnfragen. Laut Angaben des Anbieters: „Wenn Sie unser reguläres VPN oder unsere Browser-Plugins für Firefox oder Chrome verwenden, werden unerwünschte IP-Adressverluste durch WebRTC blockiert, und autorisierte WebRTC-Verbindungen werden unter Ihrer anonymen IP-Adresse fortgesetzt.“ Zum Schutz Ihrer Daten Von diesen Sicherheitslücken aus müssen Sie nur NordVPN auf Ihrem Gerät ausführen, fertig. Als zusätzliche Vorsichtsmaßnahme können Sie WebRTC auch manuell über die oben genannten Browsermethoden deaktivieren.

Erfahren Sie mehr über das NordVPN-Erlebnis in unserem vollständigen NordVPN-Test.

CyberGhost liefert ein erstaunliches Allround-VPNDiese Erfahrung ist perfekt für Anfänger und erfahrene Datenschutzbeauftragte. Es ist schnell, einfach zu bedienen, extrem sicher und läuft auf nahezu allen Geräten, von iPhones und iPads bis hin zu Android-Geräten und Laptops. Sobald Sie sich angemeldet haben, haben Sie Zugriff auf das große Netzwerk von CyberGhost mit über 3.300 Servern in 60 Ländern, alle mit unbegrenzten Daten und ohne Geschwindigkeitsbeschränkungen. Es gibt keine einfachere Möglichkeit, Websites zu entsperren oder Ihre Privatsphäre online zu verbessern.

Die Datenschutzfunktionen von CyberGhost schützen jedenMit 256-Bit-AES-Verschlüsselung für alle Daten, einer Richtlinie für die Protokollierung von Datenverkehr, Zeitstempeln und IP-Adressen sowie einem DNS-Auslaufschutz und einem automatischen Kill-Switch. Diese Funktionen verbergen Ihre Identität, wenn Sie online gehen, und ermöglichen es Ihnen, unabhängig von Ihrem Wohnort eine Verbindung mit vollständig verschlüsselten Daten und einer anonymen IP-Adresse herzustellen.

Weitere Informationen zu den schnellen Geschwindigkeiten und intelligenten Datenschutzfunktionen von CyberGhost finden Sie in unserem vollständigen CyberGhost-Test.

4 - PrivateVPN

PrivateVPN ist ein angesehenes, starkes und sicheres UnternehmenVPN, das seinem Namen alle Ehre macht. Mit diesem Dienst können Sie Ihre Daten und Ihre Identität im Handumdrehen schützen. Sie müssen nur noch auf "Klicken" klicken, um eine Verbindung herzustellen, und schon sind Sie fertig. Mit PrivateVPN können Sie dank der leichten und unkomplizierten Software des Unternehmens auf einer Vielzahl von Geräten, einschließlich PC, iOS, Android und Mac, mit vollem Datenschutz surfen und streamen.

PrivateVPN betreibt ein zuverlässiges Netzwerk von rund100 Server in 59 verschiedenen Ländern. Die Daten werden mit 256-Bit-AES-Verschlüsselung gesperrt, um die Sicherheit Ihrer Verbindung zu gewährleisten. Ein automatischer Kill-Switch und ein DNS-Leckschutz sowie eine Richtlinie für die Protokollierung des gesamten Datenverkehrs sorgen dafür, dass Ihre Privatsphäre niemals gefährdet ist.

Weitere Informationen zu den herausragenden Funktionen von PrivateVPN finden Sie in unserem vollständigen PrivateVPN-Test.

Fazit

WebRTC-Schwachstellen können kompliziert klingen undSchwierig zu beheben, aber die meisten Benutzer können sie in wenigen Minuten reparieren. Durch das Ausführen des richtigen VPN-Dienstes können Sie sogar die Lecks für sich selbst beheben. So können Sie Ihre Informationen sperren und Ihre Identität schützen, egal was passiert.

Haben Sie zusätzliche Tipps zum Beheben von WebRTC-Sicherheitslücken? Teilen Sie Ihre Gedanken in den Kommentaren unten!