تسريب WebRTC
تسريب WebRTC هو كشف عنوان IP المحلي أو العام الحقيقي لجهاز عبر واجهات WebRTC، حتى عندما يكون المستخدم خلف VPN أو وسيط (proxy). ويحدث ذلك لأن WebRTC يجمع مرشّحات الشبكة للاتصال الندّي (peer-to-peer) ويمكن أن يكشف عناوين كان المتصفح سيبقيها مخفية لولا ذلك.
كيف يعمل تسريب WebRTC
يتيح WebRTC اتصالات صوت وفيديو وبيانات آنية مباشرةً بين المتصفحات. ولإنشاء هذه الاتصالات يستخدم عملية تُسمّى ICE تجمع عناوين مرشّحة، تشمل عناوين الشبكة المحلية والعناوين العامة المكتشَفة عبر خوادم STUN. ويمكن للسكربتات على الصفحة قراءة هذه المرشّحات.
ولأن ICE قد يُظهِر عنوان IP العام الحقيقي المُحصَّل عبر STUN وعنوان الشبكة المحلية الخاص، يمكن لسكربت معرفة تفاصيل شبكة كان يُفترض بـ VPN أو وسيط إخفاؤها. وحين يختلف العنوان المشتق من WebRTC عن العنوان المرئي في طبقة HTTP، يشير التباين إلى أن المستخدم يُخفي اتصاله.
أضافت المتصفحات الحديثة إجراءات تخفيف، مثل تقييد كشف المرشّحات أو اشتراط إذن، ويمكن لأدوات الخصوصية تعطيل WebRTC كليًّا. ووجود أو غياب المرشّحات المُسرَّبة، وأي تباين بينها وبين IP الاتصال، إشارات مفيدة بحد ذاتها.
لماذا يهم تسريب WebRTC في منع الاحتيال
تسريبات WebRTC مهمة في منع الاحتيال لأنها قد تكشف أن مستخدمًا يختبئ خلف VPN أو وسيط وأحيانًا تكشف الشبكة الحقيقية. وكشف تباين بين عنوان WebRTC وعنوان IP للطلب يساعد على وسم محاولات التهرّب الشائعة في الاستيلاء على الحسابات وتعدّد الحسابات وشبكات الاحتيال. وحتى حين لا يُكشَف عنوان IP الدقيق، فإن الشذوذ نفسه يرفع المخاطرة.
كيف يتعامل TRACIO معه
تركّز IP Intelligence من TRACIO على كشف شبكات VPN والوسطاء وTor وتقييم مخاطر الشبكة، والتباينات المتعلّقة بـ WebRTC هي نوع تضارب الشبكة الذي يغذّي مثل هذا التقييم. وبدلًا من الاعتماد على كشف العنوان الخاص للمستخدم، تركّز TRACIO على رصد التباين الذي يشير إلى الإخفاء. وهذا يدعم تسجيل المخاطر مع احترام أن المتصفحات تقيّد على نحو متزايد كشف العناوين المباشر.
مصطلحات ذات صلة
استكشف المزيد
الأسئلة المتكرّرة
تعرّف على كل جهاز بثقة
ابدأ بخطة مجانية من 2,500 استدعاء API شهريًا. لا حاجة لبطاقة ائتمان.