Предотвращение утечки реального IP-адреса WebRTC

Shortcuts

Calendar Appointments

Invoice App Manage Accounts

User App Manage Users

Role Management Permission

Dashboard Analytics

Setting Account Settings

FAQs FAQs & Articles

Modals Useful Popups
- Notification
  8 New
- - Congratulation Lettie 🎉
    Won the monthly best seller gold badge
    
    1h ago
  - CF
    
    Charles Franklin
    Accepted your connection
    
    12hr ago
  - New Message ✉️
    You have new message from Natalie
    
    1h ago
  - Whoo! You have new order 🛒
    ACME Inc. made new order $1,154
    
    1 day ago
  - Application has been approved 🚀
    Your ABC project application has been approved.
    
    2 days ago
  - Monthly report is generated
    July monthly financial report is generated
    
    3 days ago
  - Send connection request
    Peter sent you connection request
    
    4 days ago
  - New message from Jane
    Your have new message from Jane
    
    5 days ago
  - CPU is running high
    CPU Utilization Percent is currently at 88.63%,
    
    5 days ago
- View all notifications

1.1. Введение

Многие люди могут ошибочно полагать, что использование прокси может полностью скрыть наш настоящий IP-адрес, но это не всегда так. Фактически, во многих статьях указывается, что WebRTC имеет риски безопасности, а самое страшное в рисках безопасности WebRTC заключается в том, что даже если вы используете VPN-прокси для работы в Интернете, ваш реальный IP-адрес все равно может быть раскрыт. **

Хотя это может показаться тревожным, нам не следует терять веру в технологию прокси. Прокси по-прежнему остаются очень полезным инструментом для защиты нашей конфиденциальности и безопасности в Интернете. Просто нам нужно осознавать, что прокси не являются на 100% надежными, поэтому нам необходимо принять другие дополнительные меры для защиты нашей конфиденциальности и безопасности.

1.2. Получите демонстрацию реального IP-адреса.

Рекомендуются следующие 3 веб-сайта:

https://ip8.com/webrtc-test
https://www.hackjie.com/tracking
https://dnsleaktest.org/dns-leak-test

Обычно я предпочитаю использовать FireFox и Chrome. Протестировав их, я обнаружил, что Firefox не получает реальный IP-адрес по умолчанию, но Chrome все равно может получить реальный IP-адрес, даже если прокси-сервер отключен.

1.3. Введение в WebRTC.

**WebRTC**（Web Real-Time Communications) — это технология связи в реальном времени, которая позволяет сетевым приложениям или сайтам устанавливать соединения «точка-точка» (Peer-to-Peer) между браузерами без использования посредников для обеспечения потоковой передачи видео и/или потокового аудио или любого другого. передача данных. ВебRTC Эти включенные стандарты позволяют пользователям осуществлять одноранговый обмен данными и конференц-связь без установки каких-либо плагинов или стороннего программного обеспечения.

1.4. WebRTC раскрывает принцип реального IP.

WebRTC обеспечивает прямое соединение «точка-точка» между браузерами, обеспечивая связь в реальном времени, например передачу видео, голоса и данных. При установке соединения WebRTC браузер отправляет свой IP-адрес другой стороне, чтобы обе стороны могли установить соединение. Злоумышленник может получить доступ к API в WebRTC через JavaScript или другие технологии, чтобы получить IP-адрес пользователя для отслеживания, наблюдения или атаки.

В частности, злоумышленник может использовать API WebRTC браузера для получения IP-адреса пользователя, запрашивая разрешения на мультимедийном устройстве. Злоумышленник может выполнить эти запросы, написав вредоносный код JavaScript, который может быть вставлен на веб-сайт для выполнения таких атак, как межсайтовый скриптинг (XSS).

Кроме того, серверы STUN/TURN WebRTC также могут передавать IP-адреса пользователей. Сервер STUN/TURN является ключевым компонентом WebRTC для прохождения и ретрансляции NAT. Если эти серверы уязвимы или настроены неправильно, злоумышленник может использовать их для получения реального IP-адреса пользователя и проведения атаки.

1.5. Меры предосторожности.

УстановитьWebRTC Leak ShieldРасширять

Chrome
FireFox

1.6. Прослеживаемость и использование.

<!DOCTYPE html>
<html>
  <head>
    <meta charset="utf-8">
    <title>WebRTCОбнаружение утечек</title>
  </head>
  <body>
    <script>
      function findIP(onNewIP) {
        var myPeerConnection = window.RTCPeerConnection || window.mozRTCPeerConnection || window.webkitRTCPeerConnection;
        var pc = new myPeerConnection({iceServers: [{urls: "stun:stun.l.google.com:19302"}]}),
        noop = function() {},
        localIPs = {},
        ipRegex = /([0-9]{1,3}(\.[0-9]{1,3}){3}|[a-f0-9]{1,4}(:[a-f0-9]{1,4}){7})/g,
        key;

        function ipIterate(ip) {
          if (!localIPs[ip]) onNewIP(ip);
          localIPs[ip] = true;
        }

        pc.createDataChannel("");

        pc.createOffer(function(sdp) {
          sdp.sdp.split('\n').forEach(function(line) {
            if (line.indexOf('candidate') < 0) return;
            line.match(ipRegex).forEach(ipIterate);
          });
          pc.setLocalDescription(sdp, noop, noop);
        }, noop);

        pc.onicecandidate = function(ice) {
          if (!ice || !ice.candidate || !ice.candidate.candidate || !ice.candidate.candidate.match(ipRegex)) return;
          ice.candidate.candidate.match(ipRegex).forEach(ipIterate);
        };
      }

      function show(ip) {
        alert(ip);
      }

      findIP(show);

</script>
  </body>
</html>

После доступа к приведенному выше коду сразу появится IP-адрес, который можно использовать для целевой вторичной разработки для достижения целей отслеживания и противодействия.

Рекомендация

Категории

webrtc информационная безопасность

Новые посты

Неразрушающее увеличение изображений одним щелчком мыши, чтобы сделать их более четкими артефактами искусственного интеллекта, включая руководства по установке и использованию.

Копикодер: этот инструмент отлично работает с Cursor, Bolt и V0! Предоставьте более качественные подсказки для разработки интерфейса (создание навигационного веб-сайта с использованием искусственного интеллекта).

Новый бесплатный RooCline превосходит Cline v3.1? ! Быстрее, умнее и лучше вилка Cline! (Независимое программирование AI, порог 0)

Разработав более 10 проектов с помощью Cursor, я собрал 10 примеров и 60 подсказок.

Я потратил 72 часа на изучение курсорных агентов, и вот неоспоримые факты, которыми я должен поделиться!

Идеальная интеграция Cursor и DeepSeek API

DeepSeek V3 снижает затраты на обучение больших моделей

Артефакт, увеличивающий количество очков: на основе улучшения характеристик препятствия малым целям Yolov8 (SEAM, MultiSEAM).

DeepSeek V3 раскручивался уже три дня. Сегодня я попробовал самопровозглашенную модель «ChatGPT».

Open Devin — инженер-программист искусственного интеллекта с открытым исходным кодом, который меньше программирует и больше создает.

Эксклюзивное оригинальное улучшение YOLOv8: собственная разработка SPPF | SPPF сочетается с воспринимаемой большой сверткой ядра UniRepLK, а свертка с большим ядром + без расширения улучшает восприимчивое поле

Предотвращение утечки реального IP-адреса WebRTC