Kebocoran WebRTC
Sebuah kebocoran WebRTC adalah tersingkapnya alamat IP lokal atau publik sebenarnya dari sebuah perangkat melalui API WebRTC, bahkan ketika pengguna berada di balik sebuah VPN atau proxy. Ini terjadi karena WebRTC mengumpulkan kandidat jaringan untuk konektivitas titik-ke-titik dan dapat mengungkapkan alamat yang jika tidak akan disembunyikan browser.
Cara kerja Kebocoran WebRTC
WebRTC memungkinkan koneksi audio, video, dan data secara real-time langsung antar browser. Untuk menjalin koneksi ini, ia menggunakan sebuah proses bernama ICE, yang mengumpulkan alamat kandidat, termasuk alamat jaringan lokal dan alamat publik yang ditemukan melalui server STUN. Kandidat-kandidat ini dapat dibaca oleh skrip pada halaman.
Karena ICE dapat mengekspos IP publik sebenarnya yang diperoleh melalui STUN dan alamat LAN privat, sebuah skrip dapat menemukan detail jaringan yang seharusnya disembunyikan oleh sebuah VPN atau proxy. Ketika alamat yang diturunkan dari WebRTC berbeda dari alamat yang terlihat pada lapisan HTTP, ketidaksesuaian itu menunjukkan bahwa pengguna sedang menyamarkan koneksinya.
Browser modern telah menambahkan mitigasi, seperti membatasi pengeksposan kandidat atau mengharuskan izin, dan alat privasi dapat menonaktifkan WebRTC sepenuhnya. Keberadaan atau ketiadaan kandidat yang bocor, dan setiap ketidaksesuaian antara mereka dan IP koneksi, pada dirinya sendiri merupakan sinyal yang informatif.
Mengapa Kebocoran WebRTC penting untuk pencegahan penipuan
Kebocoran WebRTC penting dalam pencegahan penipuan karena dapat mengungkapkan bahwa seorang pengguna bersembunyi di balik sebuah VPN atau proxy dan, kadang-kadang, mengekspos jaringan yang sebenarnya. Mendeteksi ketidaksesuaian antara alamat WebRTC dan IP permintaan membantu menandai upaya penghindaran yang umum dalam pengambilalihan akun, multi-akun, dan jaringan penipuan. Bahkan ketika IP yang persis tidak terungkap, anomali itu sendiri meningkatkan risiko.
Cara TRACIO menanganinya
IP Intelligence dari TRACIO berfokus pada mendeteksi VPN, proxy, dan Tor serta menilai risiko jaringan, dan ketidaksesuaian terkait WebRTC adalah jenis ketidakkonsistenan jaringan yang menginformasikan penilaian itu. Alih-alih bergantung pada pengeksposan alamat privat seorang pengguna, TRACIO menekankan pada mendeteksi ketidaksesuaian yang menandakan penyamaran. Ini mendukung penilaian risiko sembari menghormati fakta bahwa browser semakin membatasi pengeksposan alamat secara langsung.
Istilah terkait
Pelajari lebih lanjut
Pertanyaan yang sering diajukan
Identifikasi setiap perangkat dengan percaya diri
Mulai dengan paket gratis 2,500 panggilan API per bulan. Tanpa kartu kredit.