Rò rỉ WebRTC
Một rò rỉ WebRTC là việc phơi bày địa chỉ IP cục bộ hoặc công khai thật của một thiết bị thông qua các API của WebRTC, ngay cả khi người dùng đang ở sau một VPN hoặc proxy. Nó xảy ra vì WebRTC thu thập các ứng viên mạng cho kết nối ngang hàng và có thể để lộ những địa chỉ mà trình duyệt lẽ ra đã giữ ẩn.
Rò rỉ WebRTC hoạt động như thế nào
WebRTC cho phép các kết nối âm thanh, video và dữ liệu thời gian thực trực tiếp giữa các trình duyệt. Để thiết lập các kết nối này, nó dùng một quy trình gọi là ICE, vốn thu thập các địa chỉ ứng viên, bao gồm các địa chỉ mạng cục bộ và các địa chỉ công khai được phát hiện qua các máy chủ STUN. Các ứng viên này có thể được các script trên trang đọc.
Vì ICE có thể làm nổi lên IP công khai thật lấy được qua STUN và địa chỉ LAN riêng tư, một script có thể biết được các chi tiết mạng mà một VPN hoặc proxy lẽ ra phải che giấu. Khi địa chỉ suy ra từ WebRTC khác với địa chỉ thấy được ở lớp HTTP, sự chênh lệch cho thấy người dùng đang che giấu kết nối của mình.
Các trình duyệt hiện đại đã bổ sung các biện pháp giảm thiểu, chẳng hạn hạn chế việc phơi bày ứng viên hoặc yêu cầu cấp phép, và các công cụ riêng tư có thể vô hiệu hóa WebRTC hoàn toàn. Sự hiện diện hay vắng mặt của các ứng viên bị rò rỉ, và bất kỳ sự bất khớp nào giữa chúng và IP kết nối, bản thân đã là những tín hiệu mang tính thông tin.
Vì sao Rò rỉ WebRTC quan trọng đối với việc ngăn chặn gian lận
Các rò rỉ WebRTC quan trọng trong phòng chống gian lận vì chúng có thể để lộ rằng một người dùng đang ẩn sau một VPN hoặc proxy và đôi khi phơi bày mạng thật. Phát hiện một sự bất khớp giữa địa chỉ WebRTC và IP của yêu cầu giúp gắn cờ những nỗ lực né tránh phổ biến trong chiếm đoạt tài khoản, đa tài khoản và các đường dây gian lận. Ngay cả khi IP chính xác không được để lộ, bản thân sự bất thường đã làm tăng rủi ro.
TRACIO xử lý điều này như thế nào
IP Intelligence của TRACIO tập trung vào việc phát hiện VPN, proxy và Tor cùng việc đánh giá rủi ro mạng, và những chênh lệch liên quan đến WebRTC là loại bất nhất mạng làm cơ sở cho một đánh giá như vậy. Thay vì dựa vào việc phơi bày địa chỉ riêng tư của một người dùng, TRACIO nhấn mạnh việc phát hiện sự bất khớp báo hiệu việc che giấu. Điều này hỗ trợ việc chấm điểm rủi ro trong khi tôn trọng thực tế rằng các trình duyệt ngày càng hạn chế việc phơi bày địa chỉ thô.
Thuật ngữ liên quan
Tìm hiểu thêm
Câu hỏi thường gặp
Nhận diện mọi thiết bị một cách tự tin
Bắt đầu với gói miễn phí 2,500 lượt gọi API mỗi tháng. Không cần thẻ tín dụng.