Утечка WebRTC
Утечка WebRTC — это раскрытие реального локального или публичного IP-адреса устройства через API WebRTC, даже когда пользователь находится за VPN или прокси. Она происходит потому, что WebRTC собирает сетевых кандидатов для однорангового соединения и может раскрывать адреса, которые браузер иначе держал бы скрытыми.
Как работает Утечка WebRTC
WebRTC обеспечивает соединения аудио, видео и данных в реальном времени напрямую между браузерами. Чтобы установить эти соединения, он использует процесс под названием ICE, который собирает адреса-кандидаты, включая адреса локальной сети и публичные адреса, обнаруженные через STUN-серверы. Эти кандидаты могут считываться скриптами на странице.
Поскольку ICE может выявлять реальный публичный IP, полученный через STUN, и приватный адрес LAN, скрипт может узнать сетевые детали, которые VPN или прокси должны были скрыть. Когда выведенный из WebRTC адрес отличается от адреса, видимого на уровне HTTP, это расхождение указывает, что пользователь маскирует своё соединение.
Современные браузеры добавили меры смягчения, такие как ограничение раскрытия кандидатов или требование разрешения, а инструменты приватности могут полностью отключить WebRTC. Наличие или отсутствие утёкших кандидатов и любое несоответствие между ними и IP соединения сами по себе являются информативными сигналами.
Почему Утечка WebRTC важен для защиты от мошенничества
Утечки WebRTC важны в предотвращении мошенничества, потому что они могут раскрыть, что пользователь прячется за VPN или прокси, и иногда обнажить реальную сеть. Обнаружение несоответствия между адресом WebRTC и IP запроса помогает помечать попытки обхода, распространённые при захвате учётных записей, мультиаккаунтинге и мошеннических сетях. Даже когда точный IP не раскрыт, сама аномалия повышает риск.
Как TRACIO это обрабатывает
IP Intelligence от TRACIO сосредоточена на обнаружении VPN, прокси и Tor и на оценке сетевого риска, и связанные с WebRTC расхождения — это тот тип сетевой несогласованности, который питает такую оценку. Вместо того чтобы полагаться на раскрытие приватного адреса пользователя, TRACIO делает упор на обнаружение несоответствия, сигнализирующего о маскировке. Это поддерживает оценку риска, учитывая, что браузеры всё сильнее ограничивают прямое раскрытие адресов.
Связанные термины
Изучить подробнее
Частые вопросы
Идентифицируйте каждое устройство с уверенностью
Начните с бесплатного тарифа на 2,500 вызовов API в месяц. Без банковской карты.