Fuga de WebRTC
Una fuga de WebRTC es la exposición de la dirección IP local o pública real de un dispositivo a través de las APIs de WebRTC, incluso cuando el usuario está detrás de una VPN o un proxy. Ocurre porque WebRTC reúne candidatos de red para la conectividad entre pares y puede revelar direcciones que el navegador mantendría ocultas de otro modo.
Cómo funciona Fuga de WebRTC
WebRTC permite conexiones de audio, vídeo y datos en tiempo real directamente entre navegadores. Para establecer estas conexiones usa un proceso llamado ICE, que reúne direcciones candidatas, incluidas las direcciones de red local y las direcciones públicas descubiertas mediante servidores STUN. Los scripts de la página pueden leer estos candidatos.
Como ICE puede exponer la IP pública real obtenida mediante STUN y la dirección LAN privada, un script puede conocer detalles de red que una VPN o un proxy debían ocultar. Cuando la dirección derivada de WebRTC difiere de la dirección vista en la capa HTTP, la discrepancia indica que el usuario está enmascarando su conexión.
Los navegadores modernos han añadido mitigaciones, como restringir la exposición de candidatos o requerir permiso, y las herramientas de privacidad pueden desactivar WebRTC por completo. La presencia o ausencia de candidatos filtrados, y cualquier discrepancia entre ellos y la IP de conexión, son en sí mismas señales informativas.
Por qué Fuga de WebRTC importa para la prevención del fraude
Las fugas de WebRTC son importantes en la prevención del fraude porque pueden revelar que un usuario se oculta tras una VPN o un proxy y, a veces, exponer la red real. Detectar una discrepancia entre la dirección de WebRTC y la IP de la solicitud ayuda a marcar intentos de evasión comunes en el robo de cuentas, las multicuentas y las redes de fraude. Incluso cuando no se revela la IP exacta, la anomalía en sí eleva el riesgo.
Cómo lo maneja TRACIO
IP Intelligence de TRACIO se centra en detectar VPN, proxies y Tor y en evaluar el riesgo de red, y las discrepancias relacionadas con WebRTC son el tipo de inconsistencia de red que informa esa evaluación. En lugar de depender de exponer la dirección privada de un usuario, TRACIO pone el énfasis en detectar la discrepancia que señala el enmascaramiento. Esto respalda la puntuación de riesgo respetando que los navegadores limitan cada vez más la exposición directa de direcciones.
Términos relacionados
Explore más
Preguntas frecuentes
Identifique cada dispositivo con confianza
Comience con un plan gratuito de 2,500 llamadas a la API al mes. Sin tarjeta de crédito.