Únik přes WebRTC
Únik přes WebRTC je odhalení skutečné lokální nebo veřejné IP adresy zařízení prostřednictvím API WebRTC, i když je uživatel za VPN nebo proxy. Dochází k němu proto, že WebRTC shromažďuje síťové kandidáty pro peer-to-peer konektivitu a může odhalit adresy, které by prohlížeč jinak skryl.
Jak funguje Únik přes WebRTC
WebRTC umožňuje zvuková, obrazová a datová spojení v reálném čase přímo mezi prohlížeči. K navázání těchto spojení používá proces zvaný ICE, který shromažďuje kandidátní adresy, včetně adres lokální sítě a veřejných adres zjištěných prostřednictvím serverů STUN. Tyto kandidáty mohou číst skripty na stránce.
Protože ICE může odhalit skutečnou veřejnou IP získanou přes STUN i soukromou adresu LAN, může skript zjistit síťové detaily, které by měla VPN nebo proxy skrýt. Když se adresa odvozená z WebRTC liší od adresy viděné na vrstvě HTTP, tento nesoulad naznačuje, že uživatel své spojení maskuje.
Moderní prohlížeče přidaly zmírnění, jako je omezení odhalování kandidátů nebo vyžadování svolení, a nástroje na ochranu soukromí mohou WebRTC zcela vypnout. Přítomnost či nepřítomnost uniklých kandidátů a jakýkoli nesoulad mezi nimi a IP spojení jsou samy o sobě vypovídajícími signály.
Proč na Únik přes WebRTC záleží při prevenci podvodů
Úniky přes WebRTC jsou v prevenci podvodů důležité, protože mohou odhalit, že se uživatel skrývá za VPN nebo proxy, a někdy odhalit skutečnou síť. Odhalení nesouladu mezi adresou WebRTC a IP požadavku pomáhá označit pokusy o obcházení běžné při převzetí účtu, multiúčtování a v podvodných sítích. I když se přesná IP neodhalí, samotná anomálie zvyšuje riziko.
Jak to řeší TRACIO
IP Intelligence od TRACIO se zaměřuje na detekci VPN, proxy a Tor a na posouzení síťového rizika, a nesoulady související s WebRTC jsou právě tím druhem síťové nekonzistence, který toto posouzení informuje. Místo aby spoléhala na odhalení soukromé adresy uživatele, TRACIO klade důraz na odhalení nesouladu, který signalizuje maskování. To podporuje skórování rizika a zároveň respektuje fakt, že prohlížeče přímé odhalování adres stále více omezují.
Související pojmy
Prozkoumejte dále
Často kladené otázky
Identifikujte každé zařízení s jistotou
Začněte s bezplatným plánem 2,500 volání API měsíčně. Bez platební karty.