搜索

[8656] 2015-02-04_WebRTC漏洞可泄露VPN用户真实IP

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-17
2015-02-04_WebRTC漏洞可泄露VPN用户真实IP W e b R T C 漏 洞 可 泄 露 V P N 用 户 真 实 I P F r e e B u f   2 0 1 5 - 0 2 - 0 4 W e b R T C （ （ 网 页 实 时 通 信 ， 网 页 实 时 通 信 ， W e b   R e a l - T i m e   C o m m u n i c a t i o n ） 是 一 个 支 持 网 页 浏 览 器 进 行 实 时 语 音 对 话 或 视 频 对 话 的 开 ） 是 一 个 支 持 网 页 浏 览 器 进 行 实 时 语 音 对 话 或 视 频 对 话 的 开 源 标 准 。 使 用 源 标 准 。 使 用 W e b R T C ， 用 户 无 需 安 装 其 他 软 件 或 浏 览 器 插 件 即 可 进 行 即 时 通 讯 。 近 日 ， 用 户 无 需 安 装 其 他 软 件 或 浏 览 器 插 件 即 可 进 行 即 时 通 讯 。 近 日 W e b R T C 曝 出 安 全 漏 洞 ， 可 曝 出 安 全 漏 洞 ， 可 能 泄 露 用 户 的 真 实 能 泄 露 用 户 的 真 实 I P 地 址 ， 即 使 用 户 使 用 了 地 址 ， 即 使 用 户 使 用 了 V P N 。 。 什 么 是 什 么 是 W e b R T C ？ ？ W e b R T C 实 现 了 基 于 网 页 的 视 频 会 议 ， 标 准 是 W H A T W G   协 议 ， 目 的 是 通 过 浏 览 器 提 供 简 单 的 j a v a s c r i p t 就 可 以 达 到 实 时 通 讯 （ R e a l - T i m e   C o m m u n i c a t i o n s   ( R T C ) ） 能 力 。 在 去 年 的 在 去 年 的 G o o g l e   I / O   大 会 上 ， 大 会 上 ， G o o g l e 表 示 表 示 W e b R T C 将 支 持 超 过 十 亿 个 不 同 端 点 （ 桌 面 浏 览 器 和 移 动 设 备 端 ） ， 也 就 是 将 支 持 超 过 十 亿 个 不 同 端 点 （ 桌 面 浏 览 器 和 移 动 设 备 端 ） ， 也 就 是 说 说 W e b R T C 将 应 用 将 应 用 C h r o m e 浏 览 器 和 浏 览 器 和 A n d r o i d 移 动 操 作 系 统 。 移 动 操 作 系 统 。 漏 洞 描 述 及 影 响 漏 洞 描 述 及 影 响 这 个 漏 洞 是 在 上 月 末 被 发 现 的 。 通 过 该 漏 洞 ， 网 站 管 理 员 可 以 轻 易 地 通 过 W e b R T C 看 到 用 户 的 真 实 I P 地 址 ， 即 使 用 户 使 用 V P N 隐 藏 自 己 的 I P 。 该 漏 洞 影 响 了 支 持 W e b R T C 的 浏 览 器 ， 包 括 G o o g l e   C h r o m e 和 火 狐 ， 不 过 似 乎 只 影 响 W i n d o w s 操 作 系 统 。 漏 洞 原 理 漏 洞 原 理 W e b R T C 采 用 S T U N ( S e s s i o n   T r a v e r s a l   U t i l i t i e s   f o r   N A T ) 、 T U R N 和 I C E 等 协 议 栈 对 V o I P 网 络 中 的 防 火 墙 或 者 N A T 进 行 穿 透 。 用 户 发 送 请 求 至 服 务 器 ， S T U N 服 务 器 会 返 回 用 户 所 用 系 统 的 I P 地 址 和 局 域 网 地 址 。 返 回 的 请 求 可 以 通 过 J a v a S c r i p t 获 取 ， 但 由 于 这 个 过 程 是 在 正 常 的 X M L / H T T P 请 求 过 程 之 外 进 行 的 ， 所 以 在 开 发 者 控 制 台 看 不 到 。 这 意 味 着 ， 这 个 漏 洞 的 唯 一 要 求 就 是 浏 览 器 要 支 持 W e b R T C 和 J a v a S c r i p t 。 你 中 招 了 吗 ？ 你 中 招 了 吗 ？ 安 全 研 究 人 员 D a n i e l   R o e s l e r 在 G i t H u b 上 发 布 了 一 个 演 示 ， 大 家 可 以 自 己 检 测 一 下 有 没 有 中 招 。 你 也 可 以 通 过 下 面 的 方 法 检 测 ： 1 、 连 接 V P N 2 、 访 问 h t t p : / / i p l e a k . n e t
如 果 你 的 浏 览 器 安 全 的 话 ， 你 就 会 看 到 上 面 的 画 面 。 如 果 你 的 浏 览 器 存 在 这 个 漏 洞 ， 你 可 以 看 到 你 的 真 实 I P 地 址 。 防 御 措 施 防 御 措 施 C h r o m e 用 户 ： 用 户 ： G o o g l e   C h r o m e 和 其 他 基 于 C h r o m i u m 的 浏 览 器 用 户 可 以 安 装 插 件 屏 蔽 W e b R T C 或 者 也 可 以 安 装 S c r i p t S a f e 插 件 。 F i r e f o x 用 户 ： 用 户 ： 如 果 你 使 用 的 是 F i r e f o x 浏 览 器 ， 你 可 以 安 装 屏 蔽 J a v a S c r i p t 的 插 件 如 N o S c r i p t 。 或 者 你 也 可 以 通 过 下 列 步 骤 修 复 ： 1 、 在 浏 览 器 地 址 栏 输 入 a b o u t : c o n f i g 2 、 在 随 后 出 现 的 提 示 中 点 击 " 我 保 证 会 小 心 ” 按 钮 3 、 搜 索 " m e d i a . p e e r c o n n e c t i o n . e n a b l e d " 4 、 双 击 m e d i a . p e e r c o n n e c t i o n . e n a b l e d 首 选 项 ， 是 其 值 变 为 " f a l s e " 这 样 就 关 闭 了 F i r e f o x 中 的 W e b R T C [ 参 考 来 源 参 考 来 源 T H N ， 译 ， 译 / S p h i n x ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理