Lewati ke konten
Fingerprinting

Kebocoran WebRTC

Sebuah kebocoran WebRTC adalah tersingkapnya alamat IP lokal atau publik sebenarnya dari sebuah perangkat melalui API WebRTC, bahkan ketika pengguna berada di balik sebuah VPN atau proxy. Ini terjadi karena WebRTC mengumpulkan kandidat jaringan untuk konektivitas titik-ke-titik dan dapat mengungkapkan alamat yang jika tidak akan disembunyikan browser.

Cara kerjanya

Cara kerja Kebocoran WebRTC

WebRTC memungkinkan koneksi audio, video, dan data secara real-time langsung antar browser. Untuk menjalin koneksi ini, ia menggunakan sebuah proses bernama ICE, yang mengumpulkan alamat kandidat, termasuk alamat jaringan lokal dan alamat publik yang ditemukan melalui server STUN. Kandidat-kandidat ini dapat dibaca oleh skrip pada halaman.

Karena ICE dapat mengekspos IP publik sebenarnya yang diperoleh melalui STUN dan alamat LAN privat, sebuah skrip dapat menemukan detail jaringan yang seharusnya disembunyikan oleh sebuah VPN atau proxy. Ketika alamat yang diturunkan dari WebRTC berbeda dari alamat yang terlihat pada lapisan HTTP, ketidaksesuaian itu menunjukkan bahwa pengguna sedang menyamarkan koneksinya.

Browser modern telah menambahkan mitigasi, seperti membatasi pengeksposan kandidat atau mengharuskan izin, dan alat privasi dapat menonaktifkan WebRTC sepenuhnya. Keberadaan atau ketiadaan kandidat yang bocor, dan setiap ketidaksesuaian antara mereka dan IP koneksi, pada dirinya sendiri merupakan sinyal yang informatif.

Mengapa penting

Mengapa Kebocoran WebRTC penting untuk pencegahan penipuan

Kebocoran WebRTC penting dalam pencegahan penipuan karena dapat mengungkapkan bahwa seorang pengguna bersembunyi di balik sebuah VPN atau proxy dan, kadang-kadang, mengekspos jaringan yang sebenarnya. Mendeteksi ketidaksesuaian antara alamat WebRTC dan IP permintaan membantu menandai upaya penghindaran yang umum dalam pengambilalihan akun, multi-akun, dan jaringan penipuan. Bahkan ketika IP yang persis tidak terungkap, anomali itu sendiri meningkatkan risiko.

Dengan TRACIO

Cara TRACIO menanganinya

IP Intelligence dari TRACIO berfokus pada mendeteksi VPN, proxy, dan Tor serta menilai risiko jaringan, dan ketidaksesuaian terkait WebRTC adalah jenis ketidakkonsistenan jaringan yang menginformasikan penilaian itu. Alih-alih bergantung pada pengeksposan alamat privat seorang pengguna, TRACIO menekankan pada mendeteksi ketidaksesuaian yang menandakan penyamaran. Ini mendukung penilaian risiko sembari menghormati fakta bahwa browser semakin membatasi pengeksposan alamat secara langsung.

FAQ

Pertanyaan yang sering diajukan

Identifikasi setiap perangkat dengan percaya diri

Mulai dengan paket gratis 2,500 panggilan API per bulan. Tanpa kartu kredit.