Scurgere WebRTC
O scurgere WebRTC este expunerea adresei IP locale sau publice reale a unui dispozitiv prin API-urile WebRTC, chiar și atunci când utilizatorul se află în spatele unui VPN sau proxy. Ea survine deoarece WebRTC adună candidați de rețea pentru conectivitatea punct-la-punct și poate dezvălui adrese pe care browserul le-ar ține altfel ascunse.
Cum funcționează Scurgere WebRTC
WebRTC permite conexiuni audio, video și de date în timp real direct între browsere. Pentru a stabili aceste conexiuni, folosește un proces numit ICE, care adună adrese candidate, inclusiv adresele de rețea locală și adresele publice descoperite prin servere STUN. Acești candidați pot fi citiți de scripturile din pagină.
Deoarece ICE poate scoate la iveală IP-ul public real obținut prin STUN și adresa LAN privată, un script poate afla detalii de rețea pe care un VPN sau un proxy ar fi trebuit să le ascundă. Când adresa derivată din WebRTC diferă de adresa văzută la stratul HTTP, neconcordanța indică faptul că utilizatorul își maschează conexiunea.
Browserele moderne au adăugat măsuri de atenuare, precum restricționarea expunerii candidaților sau solicitarea permisiunii, iar instrumentele de confidențialitate pot dezactiva WebRTC în întregime. Prezența sau absența candidaților scurși și orice neconcordanță între aceștia și IP-ul conexiunii sunt ele însele semnale informative.
De ce contează Scurgere WebRTC pentru prevenirea fraudei
Scurgerile WebRTC sunt importante în prevenirea fraudei, deoarece pot dezvălui că un utilizator se ascunde în spatele unui VPN sau proxy și, uneori, pot expune rețeaua reală. Depistarea unei neconcordanțe între adresa WebRTC și IP-ul cererii ajută la semnalarea încercărilor de eludare frecvente în preluarea de cont, conturile multiple și rețelele de fraudă. Chiar și atunci când IP-ul exact nu este dezvăluit, anomalia în sine crește riscul.
Cum gestionează TRACIO acest lucru
IP Intelligence al TRACIO se concentrează pe detectarea VPN-urilor, a proxy-urilor și a Tor și pe evaluarea riscului de rețea, iar neconcordanțele legate de WebRTC sunt tipul de inconsecvență de rețea care alimentează o astfel de evaluare. În loc să se bazeze pe expunerea adresei private a unui utilizator, TRACIO pune accentul pe depistarea neconcordanței care semnalează mascarea. Acest lucru susține scoringul de risc respectând totodată faptul că browserele limitează tot mai mult expunerea directă a adreselor.
Termeni conecși
Explorează mai departe
Întrebări frecvente
Identifică fiecare dispozitiv cu încredere
Începe cu un plan gratuit de 2,500 de apeluri API pe lună. Fără card de credit.