WebRTC filtra direcciones IP reales (incluso con VPN)

BROWSERLEAKS © 2011-2023 todo lo correcto reservado
M OC .sk ae lr es wor b@t cat noc

Prueba de fuga de WebRTC

La solución recomendada para limitar el riesgo de fuga de IP a través de WEBRTC es utilizar la extensión oficial de Google llamada Limitador de red WebRTC, que proporciona una gama de opciones con diferentes niveles de protección.

Otras lecturas

• Conexión de pares RTC – MDN
• API de dispositivos de medios – MDN
• API de pista de transmisión de medios – MDN

• Una introducción al problema NAT/Firewall de WebRTC – Webrtchacks
• Anatomía de un SDP WebRTC – Webrtchacks

Deja un comentario (126)

BROWSERLEAKS © 2011-2023 todo lo correcto reservado
M OC .sk ae lr es wor b@t cat noc

WebRTC filtra direcciones IP reales (incluso con VPN)

WebRTC es una tecnología generalizada en los navegadores web con exploits que filtran las direcciones IP, incluso las protegidas por VPN. Sigue leyendo para nuestros consejos para detectar fugas de WEBRTC y deshabilitar WEBRTC para que su VPN pueda hacer su trabajo.

¿Qué es WebRTC??

WEBRTC (abreviatura de comunicación en tiempo real web) es una tecnología que simplifica la transmisión de video y audio en vivo a través de un navegador web. El protocolo es lo que le permite tomar una llamada de Hangout de Google o un chat de voz de Discord directamente dentro de Firefox en lugar de descargar zoom u otro software.

WebRTC proviene de un proyecto de código abierto que permite que cualquier sitio web o aplicación se conecte a su marco. Es ampliamente compatible con la mayoría de los navegadores web de escritorio y sistemas operativos móviles.

¿Qué es una fuga de WebRTC??

Una fuga de WebRTC es un orificio de seguridad común para usuarios de VPN que pueden ocurrir en navegadores web como Google Chrome, Brave, Firefox, Opera, Vivaldi, Microsoft Edge y Safari, solo por nombrar algunos. Las filtraciones de WebRTC permiten a los sitios web ver su dirección IP de identificación única, incluso con una conexión VPN activa que se ejecuta. Afortunadamente, hay soluciones y soluciones para que la mayoría de los navegadores cierren las fugas de WebRTC.

¿Cómo está la fuga de WebRTC las direcciones IP??

WebRTC funciona creando una conexión en vivo a través de su navegador. Se comunica con el sitio web que está visitando y comparte información sobre su dispositivo, incluida su dirección IP.

Las filtraciones de WebRTC ocurren cuando las conexiones en vivo funcionan fuera del túnel encriptado establecido por su VPN.

Un investigador de San Francisco, Daniel Roesler, publicó una demostración para ilustrar cómo funciona la vulnerabilidad. Aunque la demostración de Roesler inicialmente afirmó que la vulnerabilidad del navegador era no fiable, hay varias soluciones para mitigar el problema.

Cuando se trata del orificio de seguridad de WebRTC, los sitios web pueden acceder a la información real de la dirección IP debido a los servidores de Stun.

Los servidores STUN (Session Traversal Utities for NAT) son utilizados por VPN para traducir su verdadera dirección IP local a una nueva dirección IP del público y viceversa. Para funcionar correctamente, el servidor STUN mantiene una tabla de la IP pública de su VPN y su IP “real” durante la conectividad. Desafortunadamente, su dirección IP “real” emitida por VPN se extrae de estas solicitudes con las API JavaScript utilizadas en WebRTC.

La peor parte es que la causa de la fuga no es un error que se parquee en el futuro. Es fundamental para la forma en que funciona WebRTC, por lo que no se puede “arreglar.”Depende de un usuario de VPN encontrar una manera de evitar fugas de WEBRTC o deshabilitar WebRTC por completo. Afortunadamente, puede realizar una prueba de fuga de WebRTC para determinar si está afectado, y hay soluciones para cerrar la vulnerabilidad para casi todos los navegadores web.

Cómo probar las filtraciones de WebRTC

Es fácil saber si la configuración de WebRTC de su navegador está filtrando su dirección IP. Solo querrás realizar una prueba de fuga de WebRTC en escritorio o móvil.

Use esta herramienta de navegador para determinar si tiene una fuga de WEBRTC. Si el regreso de la dirección IP pública no coincide con la dirección IP de su VPN, tiene una filtración.

¿Cómo se pueden evitar las filtraciones de WebRTC??

Puede evitar fugas de WebRTC deshabilitando las solicitudes de WebRTC de su navegador. Casi todos los navegadores web necesitan una solución, por lo que los leales de Microsoft, Android y Apple están en riesgo en su escritorio y dispositivos móviles.

Cómo deshabilitar WebRTC en Firefox

Mozilla habilita WebRTC de forma predeterminada en su navegador Firefox en escritorio y móvil, pero deshabilitar el protocolo es un pedazo de pastel.

En la barra de direcciones, escriba Acerca de: config y establecer medios de comunicación.peerconnección.activado a FALSO.

Cómo deshabilitar WebRTC en Safari

Con WebRTC en el conjunto de características experimentales de Safari, este navegador también gotea IP; Pero esta solución es sencilla.

De Safari’s Preferencias, Ve a la Avanzado pestaña, desplácese hacia la parte inferior y haga clic Mostrar el menú Desarrollar en la barra de menú.

Una vez que aparezca en la barra de menú superior (generalmente entre “marcadores” y “ventana”), seleccione Desarrollar. Se mostrará el menú desplegable Webrtc, que puede expandir un segundo menú desplegable. Cerciorarse Habilitar la API WebRTC Legacy no tiene una marca de verificación al lado para asegurarse de que esté deshabilitado. Si la opción parece inaccesible, lo que significa que no puede habilitar ni deshabilitar la opción, entonces es probable que no haya habilitado las funciones experimentales en Safari. Esto significa que WebRTC ya está deshabilitado.

Cómo deshabilitar WebRTC en Chrome Mobile

Si bien Chrome para iOS no ha integrado profundamente la tecnología, los dispositivos Android permanecen en riesgo.

La solución más conocida es escribir Chrome: // flags/#Disable-Webrtc En la barra de direcciones del navegador. Desplácese hacia abajo para localizar y deshabilitar el Encabezado de origen de WebRtc Stun. Los informes en Twitter en 2020 muestran que esto ya no es 100% efectivo. Recomendamos suspender el uso de este navegador hasta que se determine una solución más confiable.

Cómo deshabilitar WebRTC en Chrome Desktop

Google Chrome (y los otros más de 20 navegadores web construidos sobre el marco de cromo) enfrentan un desafío diferente. WebRTC está tan profundamente integrado en la plataforma de escritorio Chrome que es casi imposible deshabilitar el protocolo. Afortunadamente, hay una solución altamente confiable: las extensiones de WEBRTC.

• Simplemente instale un complemento de bloqueo de WEBRTC, como el limitador de red WEBRTC lanzado directamente por Google para ayudar a mitigar el problema.
• Las extensiones adicionales, incluidas las fugas de WebRTC, la prevención, así como el origen de Ublock altamente calificado, también están bien ajustados.

Tenga en cuenta que este método no es 100% efectivo. Esto se debe a que estas extensiones solo ajustan la configuración de privacidad y seguridad del protocolo; no pueden deshabilitar WebRTC por completo. Hay algunos informes que persisten en casos muy específicos. Entonces, si está buscando una solución infalible, considere abandonar Chrome por un navegador de escritorio diferente por completo.

Cómo deshabilitar WebRTC en el borde

Deshabilitar WebRTC en el borde es más fácil que deshabilitarlo en cualquier otro navegador.

Abra Microsoft Edge y escriba en la barra de direcciones Acerca de: banderas. Desplácese hasta la parte inferior de la configuración y habilite Ocultar mi dirección IP local sobre las conexiones WebRTC. Luego reinicie su navegador.

Cómo deshabilitar WEBRTC en Opera

Deshabilitar WEBRTC en nuevas versiones de Opera toma dos clics.

Abra la ópera y navegue a Ajustes. Buscar Privacidad y seguridad y hacer clic. Desplazarse hacia abajo a Webrtc y en la última opción, haga clic para habilitar Deshabilitar UDP no proximado.

Las versiones anteriores de Opera pueden no tener esta configuración. En este caso, le recomendamos que use una extensión WEBRTC para sus navegadores de ópera, como WebRTC Control (Link) o WebRTC Protect (Link).

Cómo deshabilitar WebRTC en Brave

Ejecutando el valiente navegador? Bien por usted. También somos grandes admiradores de este navegador específico basado en el cromo. Esta plataforma de privacidad primero tiene un enfoque de dos puntas para deshabilitar WEBRTC.

Manejo de WebRTC

En la barra de direcciones, escriba Brave: // Configuración/, Haga clic en el icono de lupa en la esquina superior derecha e ingrese Webrtc. Junto a Política de manejo de IP WebRTC, Haga clic en el menú desplegable y seleccione Interfaz pública predeterminada solamente.

Protección de huellas dactilares

En Ajustes, seleccionar Escudos desde el menú de la izquierda y busque Huellas dactilares. Haga clic en el menú desplegable y seleccione Bloquear todas las huellas dactilares.

Alternativamente, aquellos que usan los navegadores afectados pueden configurar un enrutador inalámbrico de inicio para conectarse a su servicio VPN directamente. Esto elimina la probabilidad de una falla basada en software (o en este caso, un defecto basado en el navegador) para exponer cualquier información sobre el usuario.

¿Por qué mi IP real sigue siendo goteando??

Si ha deshabilitado con éxito WEBRTC en su navegador, pero su dirección IP real se muestra en sitios como Whatismyip.com, su dirección IP real es probable que se filtre debido a uno de los siguientes problemas:

Tu DNS está goteando

Por defecto, la aplicación IPVanish utiliza nuestros servidores DNS privados para resolver las direcciones web a sus respectivas direcciones IP. Esto es lo que nos permite recuperar el contenido de cualquier sitio al que esté intentando acceder a través de la VPN y enviarlo a su dispositivo. Dado que nuestros servidores DNS solo son accesibles cuando están conectados a nuestra VPN, nuestro DNS es privado y seguro. Si está utilizando servidores DNS que no sean propios, su dirección IP real probablemente se filtrará ya que cualquier otro servidor DNS se encuentre fuera de la protección de nuestro túnel VPN protegido y no sea seguro.

Para obtener más información sobre cómo arreglar una fuga de DNS, lea nuestra guía de soporte para fugas DNS.

Tu IPv6 está goteando

Ipvanish Shields Direcciones IPv4, pero a veces su dirección IP real podría estar goteando mientras está conectada a IPVanish si tiene una dirección IPv6. Deshabilitar IPv6 en su dispositivo o enrutador puede resolver el problema.

Para obtener más información sobre cómo solucionar este problema, lea nuestra guía de soporte para IPv6.

Buscando la mejor VPN en línea? Regístrese hoy para comenzar.