WebRTC bug 泄漏 VPN 用户的真实 IP

内容简介：安全研究员 Paolo Stagno 测试显示，23% 的 VPN 方案仍然会受到 2015 年 1 月披露的一个 WebRTC bug 的影响，泄漏客户的真实 IP。WebRTC 是一个为浏览器和移动应用提供实时通信功能的开源方案，被现代浏览器如 Br...

安全研究员 Paolo Stagno 测试显示，23% 的 VPN 方案仍然会受到 2015 年 1 月披露的一个 WebRTC bug 的影响，泄漏客户的真实 IP。WebRTC 是一个为浏览器和移动应用提供实时通信功能的开源方案，被现代浏览器如 Brave、Firefox、Chrome、Opera 和 Vivaldi 等默认启用（Tor 浏览器默认禁用）。

他编辑了一个电子表格，记录了约 200 种 VPN 和代理服务的 IP 泄漏情况（许多记录是网友提供的）。他还发布了一个 POC，让用户自己检查 VPN 的 IP 泄漏。他给出的权宜之计是禁用 WebRTC 和 JavaScript（或部分 js 功能）。

来自：solidot

【声明】文章转载自：开源中国社区 [http://www.oschina.net]

以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

• 铁路 12306 网站否认发生用户信息泄漏
• 通过 PAM 后门和 DNS 请求来泄漏用户凭据
• 渗透技术再升级：如何利用HTML注入泄漏用户数据
• 5250万用户信息恐遭泄漏，Google+ 将被提前关闭
• BUF大事件丨优衣库遭到黑客攻击，超过46万用户数据泄漏；CVE-2019-0708，又一个“WannaCry”级漏洞？
• 魔高一丈 道高一尽 帐号泄漏攻守之战 多传的Account 为友商提供了天然信息 早发现早处理 保护用户...

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。