WebRTC-lek
Een WebRTC-lek is het blootleggen van het werkelijke lokale of publieke IP-adres van een apparaat via de WebRTC-API's, zelfs wanneer de gebruiker achter een VPN of proxy zit. Het treedt op omdat WebRTC netwerkkandidaten verzamelt voor peer-to-peerverbindingen en adressen kan onthullen die de browser anders verborgen zou houden.
Hoe WebRTC-lek werkt
WebRTC maakt realtime audio-, video- en dataverbindingen rechtstreeks tussen browsers mogelijk. Om deze verbindingen tot stand te brengen gebruikt het een proces dat ICE heet, dat kandidaatadressen verzamelt, waaronder lokale netwerkadressen en publieke adressen die via STUN-servers worden ontdekt. Deze kandidaten kunnen door scripts op de pagina worden gelezen.
Omdat ICE het echte publieke IP dat via STUN is verkregen en het private LAN-adres kan blootleggen, kan een script netwerkgegevens achterhalen die een VPN of proxy geacht werd te verbergen. Wanneer het van WebRTC afgeleide adres verschilt van het adres dat op de HTTP-laag wordt gezien, wijst de discrepantie erop dat de gebruiker zijn verbinding maskeert.
Moderne browsers hebben mitigaties toegevoegd, zoals het beperken van de blootstelling van kandidaten of het vereisen van toestemming, en privacytools kunnen WebRTC volledig uitschakelen. De aan- of afwezigheid van gelekte kandidaten, en elke discrepantie tussen die kandidaten en het verbindings-IP, zijn zelf informatieve signalen.
Waarom WebRTC-lek van belang is voor fraudepreventie
WebRTC-lekken zijn belangrijk bij fraudepreventie omdat ze kunnen onthullen dat een gebruiker zich achter een VPN of proxy verbergt en soms het echte netwerk blootleggen. Het detecteren van een discrepantie tussen het WebRTC-adres en het verzoek-IP helpt om omzeilingspogingen te markeren die gebruikelijk zijn bij accountovername, multi-accounting en fraudenetwerken. Zelfs wanneer het exacte IP niet wordt onthuld, verhoogt de anomalie zelf het risico.
Hoe TRACIO ermee omgaat
De IP Intelligence van TRACIO richt zich op het detecteren van VPN's, proxy's en Tor en op het beoordelen van netwerkrisico, en WebRTC-gerelateerde discrepanties zijn precies het soort netwerkinconsistentie dat zo'n beoordeling voedt. In plaats van te vertrouwen op het blootleggen van het private adres van een gebruiker legt TRACIO de nadruk op het detecteren van de discrepantie die maskering verraadt. Dit ondersteunt risicoscoring en respecteert tegelijk dat browsers de rechtstreekse blootstelling van adressen steeds meer beperken.
Gerelateerde termen
Verder verkennen
Veelgestelde vragen
Identificeer elk device met vertrouwen
Begin met een gratis plan van 2,500 API-calls per maand. Geen creditcard nodig.