Podľa bezpečnostného výskumníka Paola Stagna, ktorý vystupuje pod pseudonymom VoidSec, niektoré riešenia VPN (t ktoré môžete použiť na prístup k blokovaným webovým stránkam alebo na skrytie vašej skutočnej IP adresy) unikajú vašu skutočnú IP adresu cez WebRTC chyba. Nedávno skontroloval viac ako 80 poskytovateľov služieb VPN a zistil, že takmer 20 percent z nich neopravilo únik WebRTC.
The Únik WebRTC, ktorý sa považuje za jeden z najdôležitejších nedostatkov, bol prvýkrát objavený v roku 2015 a tvorcovia prehliadačov ho posledných pár rokov ignorovali. To isté si však získalo pozornosť, pretože skutočná IP adresa používateľov sa teraz môže použiť na zneužitie ich súkromia.
Pre tých, ktorí WebRTC nepoznajú, je to bezplatný a open source webový štandard, ktorý umožňuje množstvo komunikácie aplikácie, ako sú hlasové hovory alebo videohovory prostredníctvom prehliadačov, čím sa eliminuje potreba predovšetkým doplnkov alebo rozšírení Flash. WebRTC je podporovaný väčšinou hlavných prehliadačov a nezobrazuje žiadne kontextové okno ani výzvu, aby ste si boli vedomí toho, že sa momentálne používa. takže,
je možné, že táto technológia unikne vašej skutočnej IP adrese bez vášho súhlasu.Podľa Najnovšia správa VoidSecposkytovatelia služieb VPN stále neprijímajú potrebné opatrenia na opravu tejto zraniteľnosti. Je však potrebné podotknúť, že väčšina testovaných VPN je zadarmo a len pár z nich je skutočne populárnych. Poskytovatelia VPN, o ktorých sa zistilo, že unikajú IP adresy svojich používateľov, sú:
- BlackVPN
- ChillGlobal (doplnok Chrome a Firefox)
- CyrenVPN
- Glype (závisí od konfigurácie)
- hide-me.org
- HideMyAss
- Ahoj! VPN
- Ahoj! Rozšírenie VPN pre Chrome
- HTTP PROXY (v prehliadači, ktorý podporuje WebRTC)
- Doplnok prehliadača IBVPN
- PHP proxy
- phx.piratebayproxy.co
- PrivateTunnel
- psiphon3 (neuniká, ak používate L2TP/IP)
- SmartHideProxy
- SOCKS Proxy v prehliadačoch s povoleným Web RTC
- Web proxy SumRando
- TOR ako PROXY v prehliadačoch s povoleným Web RTC
- Doplnky Windscribe (rozšírenie/doplnok prehliadača)
Môžete skontrolovať, či vaša VPN neuniká vašu skutočnú IP adresu práve tu. Teraz, ak chcete zabrániť úniku vašej IP adresy, jedinou možnosťou je zakázať WebRTC vo všetkých vašich prehliadačoch.
Môžeš skontrolujte aktívne pripojenia WebRTC tak, že prejdete na „chrome://webrtc-internals/“ v prehliadačoch založených na prehliadači Chromium a „about: webrtc“ vo Firefoxe. Iba Vivaldi umožňuje používateľom zakázať vysielanie WebRTC v nastaveniach ochrany osobných údajov. Používatelia prehliadača Firefox sa tiež môžu pokúsiť obmedziť prístup k ich skutočnej adrese IP na webové stránky, kým sa táto chyba zabezpečenia neodstráni.
Je teda najvyšší čas, aby tvorcovia prehliadačov, ako aj poskytovatelia služieb VPN, zapojili slabé miesta a pochopili dôsledky tohto úniku najmä pre tých používateľov internetu, ktorí ich používajú na ochranu životov v konflikte národov.
Odporúčané články
