WebRTC Leak
Un WebRTC leak è l'esposizione del vero indirizzo IP locale o pubblico di un dispositivo attraverso le API WebRTC, anche quando l'utente si trova dietro una VPN o un proxy. Si verifica perché WebRTC raccoglie candidati di rete per la connettività peer-to-peer e può rivelare indirizzi che il browser altrimenti terrebbe nascosti.
Come funziona WebRTC Leak
WebRTC abilita connessioni audio, video e dati in tempo reale direttamente tra browser. Per stabilire queste connessioni usa un processo chiamato ICE, che raccoglie indirizzi candidati, inclusi gli indirizzi di rete locale e gli indirizzi pubblici scoperti tramite server STUN. Questi candidati possono essere letti dagli script della pagina.
Poiché ICE può far emergere il vero IP pubblico ottenuto tramite STUN e l'indirizzo LAN privato, uno script può conoscere dettagli di rete che una VPN o un proxy avrebbero dovuto nascondere. Quando l'indirizzo ricavato da WebRTC differisce dall'indirizzo visto a livello HTTP, la discrepanza indica che l'utente sta mascherando la propria connessione.
I browser moderni hanno aggiunto contromisure, come limitare l'esposizione dei candidati o richiedere un permesso, e gli strumenti di privacy possono disattivare del tutto WebRTC. La presenza o l'assenza di candidati trapelati, e qualsiasi incongruenza tra questi e l'IP di connessione, sono di per sé segnali informativi.
Perché WebRTC Leak conta per la prevenzione delle frodi
I WebRTC leak sono importanti nella prevenzione delle frodi perché possono rivelare che un utente si sta nascondendo dietro una VPN o un proxy e talvolta esporre la rete reale. Rilevare un'incongruenza tra l'indirizzo WebRTC e l'IP della richiesta aiuta a segnalare i tentativi di elusione comuni nel furto di account, nei multi-account e nelle reti di frode. Anche quando l'IP esatto non viene rivelato, l'anomalia stessa aumenta il rischio.
Come lo gestisce TRACIO
IP Intelligence di TRACIO si concentra sul rilevamento di VPN, proxy e Tor e sulla valutazione del rischio di rete, e le discrepanze legate a WebRTC sono proprio il tipo di incongruenza di rete che alimenta tale valutazione. Anziché basarsi sull'esporre l'indirizzo privato di un utente, TRACIO privilegia il rilevamento dell'incongruenza che segnala il mascheramento. Questo supporta il punteggio di rischio pur rispettando il fatto che i browser limitano sempre più l'esposizione degli indirizzi grezzi.
Termini correlati
Approfondisci
Domande frequenti
Identifichi ogni dispositivo con sicurezza
Inizi con un piano gratuito di 2.500 chiamate API al mese. Nessuna carta di credito richiesta.