Annonce ToutSurTout

Bienvenue sur toutsurtout.biz

Radio TST

Si vous souhaitez participer vous aussi aux discussions sur le forum, il faut vous inscrire ou vous identifier.

Le Thème TST Printemps est maintenant en place.

Les inscriptions sont actuellement OUVERTES.
  • Accueil forums
  •  » Tutoriels
  •  » Bloquer la faille Web RTC (Faille qui rend votre IP réelle détéctable même avec un VPN)

Message 1 Discussion postée le 11-01-2017 à 04:58:59

Loic
Avatar de Loic


Titre: Administrateur d'élite
Avancement: Niveau 5
Lieu: Avec Solenne
Date d'inscription: 26-09-2009
Messages: 104 450
Site web

Bloquer la faille Web RTC (Faille qui rend votre IP réelle détéctable même avec un VPN)

https://www.world-lolo.com/images/uploads/image.num1484107058.of.world-lolo.com.png



Êtes vous bien planqué ou pas derrière votre proxy, votre VPN ou votre réseau Tor / Freenet / i2P ?

Difficile à dire surtout depuis que Daniel Roesler a découvert une faiblesse dans le protocole WebRTC qui permet grâce à un peu d'astuce et de JavaScript, de récupérer l'adresse IP locale et publique de l'internaute.

Alors, comment être certain que vous êtes bien caché derrière votre VPN ? C'est simple ...

    1/ Vous allez sur WhatIsMyIp The IP Address Experts et vous notez votre adresse IP publique.

    2/ Vous activez votre VPN et vous retournez sur WhatIsMyIp. Vous devriez voir alors l'adresse IP derrière laquelle vous êtes caché.

    3/ Vous vous rendez sur cette page IP qui exploite la faiblesse WebRTC et qui vous donnera votre adresse publique et locale telle qu'elle est diffusée en direct par le navigateur via WebRTC.

Si votre adresse publique est identique à celle retournée sur la page de proof of concept sur le bug WebRTC, vous êtes totalement exposé lorsque vous surfez comme cela.

Si au contraire, l'IP remontée par la page WebRTC est la même que celle de votre VPN, vous êtes plutôt tranquille. Ce genre de faiblesse pourrait permettre de continuer à traquer les internautes, peu importe les moyens de filtrage ou de contournement mis en place.

Pour se protéger de ce problème, il n'existe pas 36 000 solutions. Soit vous mettez en place un vrai VPN, soit vous désactivez ou bloquez l'usage du WebRTC sur votre navigateur.

Attention, aucune extension comme Ghostery ou bloqueurs de pub n'est efficace contre cette faiblesse.

Pour Firefox, vous pouvez au choix installer cette extension WebRTC qui désactive le protocole WebRTC, soit vous rendre dans about:config et chercher l'option "media.peerconnection.enabled" pour la passer à "False", mais en faisant cette deuxième option, il y a un risque qu'elle repasse sur "True" toute seule.

Sous Chrome seule l'installation de l'extension ScriptSafe vous préservera de ce problème de fuite.


http://www.toutsurtout.biz/img/UserBarTST.gif
http://www.toutsurtout.biz/img/Sign-Loic.gif
Loic DL un jour, Loic DL toujours ...
 

  • Accueil forums
  •  » Tutoriels
  •  » Bloquer la faille Web RTC (Faille qui rend votre IP réelle détéctable même avec un VPN)