Витік WebRTC
Витік WebRTC — це розкриття справжньої локальної чи публічної IP-адреси пристрою через API WebRTC, навіть коли користувач перебуває за VPN чи проксі. Це трапляється, бо WebRTC збирає мережеві кандидати для однорангового з’єднання й може розкрити адреси, які браузер інакше тримав би прихованими.
Як працює Витік WebRTC
WebRTC уможливлює аудіо-, відео- та інформаційні з’єднання в реальному часі безпосередньо між браузерами. Щоб встановити ці з’єднання, він використовує процес під назвою ICE, що збирає кандидатні адреси, зокрема адреси локальної мережі та публічні адреси, виявлені через STUN-сервери. Ці кандидати можуть бути прочитані скриптами на сторінці.
Оскільки ICE може виявити справжню публічну IP, отриману через STUN, і приватну адресу LAN, скрипт може дізнатися мережеві деталі, які VPN чи проксі мали приховати. Коли адреса, виведена з WebRTC, відрізняється від адреси, видимої на рівні HTTP, ця розбіжність вказує, що користувач маскує своє з’єднання.
Сучасні браузери додали засоби пом’якшення, як-от обмеження розкриття кандидатів чи вимогу дозволу, а інструменти приватності можуть повністю вимкнути WebRTC. Наявність чи відсутність витеклих кандидатів, а також будь-яка невідповідність між ними та IP з’єднання самі по собі є інформативними сигналами.
Чому Витік WebRTC важливо для запобігання шахрайству
Витоки WebRTC важливі в запобіганні шахрайству, бо вони можуть розкрити, що користувач ховається за VPN чи проксі, а іноді викрити справжню мережу. Виявлення невідповідності між адресою WebRTC і IP запиту допомагає позначати спроби ухилення, поширені в захопленні облікових записів, мультиакаунтингу та шахрайських мережах. Навіть коли точна IP не розкрита, сама аномалія підвищує ризик.
Як TRACIO це обробляє
IP Intelligence від TRACIO зосереджується на виявленні VPN, проксі та Tor і на оцінюванні мережевого ризику, і пов’язані з WebRTC розбіжності — це саме той тип мережевої неузгодженості, що живить таку оцінку. Замість того, щоб покладатися на розкриття приватної адреси користувача, TRACIO наголошує на виявленні невідповідності, що сигналізує про маскування. Це підтримує оцінювання ризику, водночас зважаючи на те, що браузери дедалі більше обмежують пряме розкриття адрес.
Пов’язані терміни
Дізнатися більше
Поширені запитання
Ідентифікуйте кожен пристрій з упевненістю
Почніть із безкоштовного тарифу на 2,500 викликів API на місяць. Кредитна картка не потрібна.