WebRTC-läcka
En WebRTC-läcka är exponeringen av en enhets verkliga lokala eller offentliga IP-adress via WebRTC-API:erna, även när användaren befinner sig bakom en VPN eller proxy. Det inträffar eftersom WebRTC samlar in nätverkskandidater för peer-to-peer-anslutning och kan avslöja adresser som webbläsaren annars skulle hålla dolda.
Så fungerar WebRTC-läcka
WebRTC möjliggör ljud-, video- och dataanslutningar i realtid direkt mellan webbläsare. För att upprätta dessa anslutningar använder det en process som kallas ICE, vilken samlar in kandidatadresser, inklusive lokala nätverksadresser och offentliga adresser som upptäcks via STUN-servrar. Dessa kandidater kan läsas av skript på sidan.
Eftersom ICE kan blottlägga den verkliga offentliga IP-adress som erhålls via STUN och den privata LAN-adressen kan ett skript få reda på nätverksdetaljer som en VPN eller proxy var avsedd att dölja. När den WebRTC-härledda adressen skiljer sig från adressen som ses på HTTP-lagret indikerar avvikelsen att användaren maskerar sin anslutning.
Moderna webbläsare har lagt till åtgärder, såsom att begränsa kandidatexponering eller att kräva tillstånd, och integritetsverktyg kan inaktivera WebRTC helt. Förekomsten eller frånvaron av läckta kandidater, och varje avvikelse mellan dem och anslutnings-IP:n, är i sig informativa signaler.
Varför WebRTC-läcka är viktigt för bedrägeriförebyggande
WebRTC-läckor är viktiga inom bedrägeriförebyggande eftersom de kan avslöja att en användare gömmer sig bakom en VPN eller proxy och ibland blottlägga det verkliga nätverket. Att upptäcka en avvikelse mellan WebRTC-adressen och begärans IP hjälper till att flagga undanflyktsförsök som är vanliga vid kontokapning, multikonton och bedrägerinätverk. Även när den exakta IP:n inte avslöjas höjer själva anomalin risken.
Så hanterar TRACIO det
TRACIO:s IP Intelligence fokuserar på att upptäcka VPN:er, proxyservrar och Tor och att bedöma nätverksrisk, och WebRTC-relaterade avvikelser är den typ av nätverksinkonsekvens som ligger till grund för en sådan bedömning. I stället för att förlita sig på att exponera en användares privata adress betonar TRACIO att upptäcka avvikelsen som signalerar maskering. Detta stöder riskpoängsättning samtidigt som det respekterar att webbläsare alltmer begränsar direkt adressexponering.
Relaterade termer
Utforska vidare
Vanliga frågor
Identifiera varje enhet med säkerhet
Börja med en kostnadsfri plan på 2,500 API-anrop per månad. Inget kreditkort krävs.