Раздача Отключение определения IP-адреса через WebRTC

[Я Влад]

Инструкция.

Даже используя для смены IP-адреса различные VPN, систему TOR, прокси-сервисы и другие способы, гарантии, что злоумышленники не вычислят Ваш реальный IP-адрес, нет никакой. А все потому, что в самых популярных браузерах, а именно в браузерах Google Chrome, Opera и Mozilla по умолчанию используется технология WebRTC.
Технология WebRTC была создана разработчиками Google для быстрой передачи и защиты конфиденциальной информации с использованием браузера, не устанавливая никаких дополнительных программ и расширений. Однако, как показала практика использования, технология WebRTC со своей задачей, на данный момент не справляется. Любой мало-мальски продвинутый пользователь может легко определить Ваш истинный IP-адрес, повторюсь, даже если Вы используете для его смены VPN, систему TOR, прокси-сервисы и другие способы его сокрытия.

В этом можно убедиться при помощи сервиса IPLeak.net. Он расположен по ссылке здесь.
Включите VPN и зайдите на данный сервис.
Вы увидите, что IP-адрес изменился (верхняя строчка), но Ваш настоящий IP-адрес легко определяется через WebRTC (вторая строчка).

Авторизуйтесь, чтобы посмотреть скрытый контент

 

[saps]

Приложения для Google Chrome достаточно не надежны и не дают 100% гарантии скрытия IP. Нормально работает только способ для Mozilla firefox.

 

[Grigory]

Для Mozilla firefox это реально, а для Google Chrome сомнительно так как неизвестен способ отключения WebRTC средствами самого браузера.

 

[os]

Pirate Numbers - Надежные и Безопасные номера для приема SMS/Звонков на длительный срок

Преимущества нашего сервиса:

• Низкая стоимость аренды номеров для такого качества услуг;
• Прямое соглашение с операторами (гарантирует оперативное решение возникших вопросов);
• Доступно большинство стран мира;
• Номер активен 24/7;
• Мгновенное перенаправление SMS-сообщений на ваш Telegram/E-mail/Телефон;
• Возможность подключения номера для принятия голосовых сообщений/звонков в Telegram (поддерживается не во всех странах);
• Круглосуточная поддержка;
• Скидки при долгосрочной аренде и постоянным клиентам;

Подробнее

 

[lprom]

Я читал пару недель назад подобную статью про WebRTC, пытался найти какой-нибудь iplogger умеющий по нему определять так и не нашел. Про гугл хром тож не особо верилось но расширение установил)

 

[Enter]

можно сделать все намного проще, через обычный фаервол ))
запрещаем исходящий трафик UDP на порт 3478

 

[Villiams]

Для Firefox нашел плагин - WebRTC Control

 

[Rarih]

как мы видим, если знать толк в качественном vpn то ни какие оперы и прочее не страшны.

 

[АлексУс]

Rarih

Подскажи где берешь качественный vpn, и дай инструкцию как выбирать vpn.
Думаю многим это будет полезно!

 

[Enter]

Rarih

Подскажи где берешь качественный vpn, и дай инструкцию как выбирать vpn.
Думаю многим это будет полезно!

самый хороший VPN - это свой VPN,
покупаете самый дешевый VPS и используете его как VPN сервер,
PS: как реализовать можно найти в гугле

 

[surenok]

зашел с VPN и никакого эффекта, как был айпишник с випиэна так и остался, наверное VPN хороший

 

[leshak]

Прям, стало интересно, проверил.



Я, другого и не ожидал. Связка CyberFox+Jap(doublevpn)Portable работает чётко.

 

[KREM]

можно сделать все намного проще, через обычный фаервол ))
запрещаем исходящий трафик UDP на порт 3478

Можно подробнее? И насколько эффективно, через 2ip.ru палит?

 

[Mihas]

зашел с VPN и никакого эффекта, как был айпишник с випиэна так и остался, наверное VPN хороший

А че за vpn у вас?

 

[Enter]

Можно подробнее? И насколько эффективно, через 2ip.ru палит?

Более подробно вам расскажет википедия по запросу STUN, насколько эффективно проверяйте сами

 

[4elovek]

...Даже используя для смены IP-адреса различные VPN, систему TOR, прокси-сервисы и другие способы, гарантии, что злоумышленники не вычислят Ваш реальный IP-адрес, нет никакой. А все потому, что в самых популярных браузерах, а именно в браузерах Google Chrome, Opera и Mozilla по умолчанию используется технология WebRTC...

в TOR-браузере WebRTC отключен по-умолчанию, и на ipleak реальный айпи не высвечивается, однако высвечивается что это TOR

 

[Atabas]

в TOR-браузере WebRTC отключен по-умолчанию, и на ipleak реальный айпи не высвечивается, однако высвечивается что это TOR

Правильная настройка поможет :

Авторизуйтесь, чтобы посмотреть скрытый контент

 

[4elovek]

Правильная настройка поможет :
***Скрытый текст не может быть процитирован.***

хороший материал, есть еще что-нибудь подобное почитать (по безопасности и прочему)?

 

[pobeditel1]

Как отключить WebRTC в браузере Firefox и Chrome

Краткая информация
WebRTC (Web Real-Time Communication) – технология с открытым исходным кодом, позволяющая передавать потоковые данные между браузерами по технологии “точка-точка” (p2p).

WebRTC встроен по умолчанию в последних версиях Firefox, Chrome/Chromium, Opera и позволяет производить соединение между двумя и более браузерами для видео/аудио-звонков и не только.
Почему не безопасно?
Дело в том, что для соединения по принципу p2p необходимо знать реальный IP-адрес и WebRTC эту информацию бесстыдно сливает. Даже если вы сидите под TOR/VPN то не составит особого труда узнать ваш локальный IP-адрес в сети и на стороне, например, VPN-сервера. А с использованием уязвимостей можно определить ваш реальный IP, за которым вы скрываетесь.
Как проверить
Для проверки локального IP используйте страницу: https://diafygi.github.io/webrtc-ips/

JavaScript-код и описание доступны на следующей странице: https://github.com/diafygi/webrtc-ips

Проверить включенность камеры, звука, захвата экрана и т.д. в браузере можно по ссылке: https://www.browserleaks.com/webrtc
Как отключить
Firefox
Вызываем скрытые настройки по about:config в адресной строке, ищем параметр media.peerconnection.enabled выставляем его в false.
Chrome/Chromium
Отключается лишь установкой небольшого расширения (~10 кб): WebRTC Block, правда локальный IP адрес браузер не перестаёт светить.

В браузерах на основе Chromium и Firefox реализована поддержка технологии WebRTC для аудио- и видеочатов прямо из окна браузера. Кроме удобства, эта функция имеет неприятный побочный эффект.

В частности, WebRTC допускает отправку запросов к STUN-серверам, которые возвращают локальный и публичный IP-адрес пользователя. Такие запросы можно осуществлять скриптом, поэтому IP-адреса отображаются средствами JavaScript.

Запросы отправляются в обход стандартной процедуры XMLHttpRequest и не видны из консоли разработчика, их нельзя заблокировать плагинами вроде AdBlockPlus или Ghostery. Таким образом, эти запросы могут использовать, например, рекламодатели, для скрытного отслеживания пользователей.

Такой код работает в Firefox и Chrome. Его можно скопировать в консоль разработчика для тестирования.

Код:

//get the IP addresses associated with an account
function getIPs(callback){
var ip_dups = {};

//compatibility for firefox and chrome
var RTCPeerConnection = window.RTCPeerConnection
|| window.mozRTCPeerConnection
|| window.webkitRTCPeerConnection;
var mediaConstraints = {
optional: [{RtpDataChannels: true}]
};

//firefox already has a default stun server in about:config
// media.peerconnection.default_iceservers =
// [{"url": "stun:stun.services.mozilla.com"}]
var servers = undefined;

//add same stun server for chrome
if(window.webkitRTCPeerConnection)
servers = {iceServers: [{urls: "stun:stun.services.mozilla.com"}]};

//construct a new RTCPeerConnection
var pc = new RTCPeerConnection(servers, mediaConstraints);

//listen for candidate events
pc.onicecandidate = function(ice){

//skip non-candidate events
if(ice.candidate){

//match just the IP address
var ip_regex = /([0-9]{1,3}(.[0-9]{1,3}){3})/
var ip_addr = ip_regex.exec(ice.candidate.candidate)[1];

//remove duplicates
if(ip_dups[ip_addr] === undefined)
callback(ip_addr);

ip_dups[ip_addr] = true;
}
};

//create a bogus data channel
pc.createDataChannel("");

//create an offer sdp
pc.createOffer(function(result){

//trigger the stun server request
pc.setLocalDescription(result, function(){}, function(){});

}, function(){});
}

//Test: Print the IP addresses into the console
getIPs(function(ip){console.log(ip);});



Единственные расширения, которые блокируют такие запросы, — это расширения, полностью запрещающие выполнение скриптов, как NoScript для Firefox. Разумеется, в настройках браузера тоже есть опция, чтобы запретить скрипты.

 

[glavny]

для отключения технологии в браузере Google Chrome есть официальное расширение от компании Google.
Для его установки заходим в официальный магазин плагинов и расширений по ссылке здесь и устанавливаем данный плагин.

Установил плагин.
В плагине есть вкладка "Параметры", при нажатии на неё появляется окно с 4-мя пунктами активации на выбор:

• Give me the best media experience:
• Use my default public and private IP addresses:
• Use only my default public IP address:
• Use my proxy server (if present):

Для повседневной работы какой нужно использовать пункт?

 

[RusLik]

А как сделать это в Яндекс браузере?