搜索

[614] 2018-03-30_WebRTC特性导致用户IP地址泄露

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2018-03-30_WebRTC特性导致用户IP地址泄露 W e b R T C 特 性 导 致 用 户 I P 地 址 泄 露 A r k t e a m   A r k T e a m   2 0 1 8 - 0 3 - 3 0 作 者 ： { H e y - x 1 ,   s j w   } @ A r k T e a m         W e b R T C （ W e b   R e a l - T i m e   C o m m u n i c a t i o n ） 是 一 个 支 持 浏 览 器 网 页 进 行 实 时 语 音 对 话 或 视 频 对 话 的 技 术 。 但 是 ， W e b R T C 在 提 升 用 户 体 验 的 同 时 ， 也 带 来 了 用 户 I P 泄 露 的 问 题 ， 并 且 即 使 用 户 使 用 了 V P N 等 代 理 也 无 法 防 御 I P 泄 露 的 风 险 。 近 日 ， 安 全 研 究 员 P a o l o   S t a g n o （ V o i d S e c ） 公 开 了 他 的 研 究 成 果 ： 对 8 3 款 V P N 应 用 程 序 进 行 了 安 全 审 计 测 试 ， 发 现 大 约 有 2 0 % 的 V P N 方 案 提 供 商 会 因 为 W e b R T C   漏 洞 泄 漏 用 户 I P 。         W e b R T C 本 质 是 一 种 P 2 P 的 通 讯 方 式 ， 为 了 能 够 穿 透 N A T 设 备 ， 通 信 双 方 在 建 立 网 络 连 接 之 前 ， 先 要 互 相 知 道 对 方 的 公 网 I P 地 址 和 端 口 。 浏 览 器 借 助 S T U N 或 T U R N 服 务 器 ， 可 以 获 取 到 自 己 的 公 网 I P 址 ， 从 而 造 成 了 用 户 外 网 I P 的 泄 露 。 S T U N 和 T U R N 都 采 用 U D P 传 输 ， 因 此 T o r 代 理 同 样 存 在 泄 露 用 户 真 实 I P 地 址 的 风 险 。 A r k t e a m 此 前 就 曾 通 过 实 验 证 明 ， 如 果 一 些 用 户 采 用 C h r o m e   +   T o r 代 理 或 者 F i r e f o x   +   T o r 代 理 的 不 安 全 接 入 方 法 ， 网 站 服 务 器 和 中 间 人 结 点 就 有 机 会 利 用 W e b R T C 的 特 性 获 取 T o r 用 户 的 真 实 I P 地 址 ！ 参 考 文 献 ： [ 1 ]   h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / w e b / 1 6 6 7 5 4 . h t m l [ 2 ]   h t t p s : / / b l o g . c s d n . n e t / d j 0 3 7 9 / a r t i c l e / d e t a i l s / 5 2 2 4 8 3 6 9 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理