WebRTC लीक

WebRTC ब्राउज़रों के बीच सीधे रीयल-टाइम ऑडियो, वीडियो और डेटा कनेक्शन सक्षम करता है। इन कनेक्शनों को स्थापित करने के लिए यह ICE नामक एक प्रक्रिया का उपयोग करता है, जो अभ्यर्थी पते एकत्र करती है, जिनमें स्थानीय नेटवर्क पते और STUN सर्वरों के माध्यम से खोजे गए सार्वजनिक पते शामिल हैं। इन अभ्यर्थियों को पृष्ठ पर मौजूद स्क्रिप्ट पढ़ सकती हैं।

चूँकि ICE, STUN के माध्यम से प्राप्त असली सार्वजनिक IP और निजी LAN पते को सामने ला सकता है, कोई स्क्रिप्ट ऐसे नेटवर्क विवरण जान सकती है जिन्हें किसी VPN या प्रॉक्सी को छिपाना था। जब WebRTC-व्युत्पन्न पता HTTP परत पर देखे गए पते से भिन्न होता है, तो यह विसंगति संकेत देती है कि उपयोगकर्ता अपना कनेक्शन मास्क कर रहा है।

आधुनिक ब्राउज़रों ने शमन जोड़े हैं, जैसे अभ्यर्थी उजागरण को सीमित करना या अनुमति माँगना, और गोपनीयता उपकरण WebRTC को पूर्णतः निष्क्रिय कर सकते हैं। लीक हुए अभ्यर्थियों की उपस्थिति या अनुपस्थिति, और उनके तथा कनेक्शन IP के बीच कोई भी बेमेल, स्वयं में सूचनाप्रद सिग्नल हैं।