1. WebRTC має уразливості, які призводять до витоку IP-адреси
2. Просто вимкніть опцію і спокійно користуйтеся

Щотижнева збірка веб-браузера Vivaldi отримала важливу функцію, яка відсутня в багатьох популярних браузерах - запобігання витокам WebRTC, які можуть розкривати реальний IP-адресу користувача, навіть при використанні проксі і VPN

Нова збірка Vivaldi Snapshot стала доступна 11 липня 2016 року.

WebRTC (Web Real-Time Communications) - протокол, призначений для того, щоб допомогти розробникам створювати такі програми, як чати, відеоконференції, обмін файлами і т.д., без використання спеціалізованих плагінів, зокрема Flash і Java.

WebRTC - стандартизований протокол, вбудований в більшість браузерів з 2011 року.

WebRTC має уразливості, які призводять до витоку IP-адреси

Після того як Chrome (V23) та Firefox (V22) реалізували цю технологію в ядрі, дослідники безпеки виявили серйозні уразливості, які дозволяють власникам сайтів отримати реальний IP-адресу користувача при доступі до сайту за допомогою проксі або VPN.

Атака працювала, навіть якщо користувач візуально не використовував функції спілкування в реальному часі, тому що веб-сайт міг відкрити прихований канал WebRTC і запустити експлойт за спиною користувача.

Проблема витоку IP-адреси була виправлена ​​в Chrome в минулому році, але проблема ядра залишається невирішеним.

Сьогодні, майже для кожного браузера є плагіни і доповнення, які запобігають витоку WebRTC. Vivaldi став першим популярним браузером, який інтегрував цю функцію в сам браузер в якості опції в панелі управління.

Просто вимкніть опцію і спокійно користуйтеся

Для включення функції, користувач повинен перейти на сторінку налаштувань Vivaldi, в секцію Безпека і відключити опцію "Транслювати IP для кращої продуктивності WebRTC" (Broadcast IP for best WebRTC Performance).

Відключення даної опції не призведе до повного відключення WebRTC, а тільки запобіжить відомі атаки, через які розкривається IP-адреса.

Програми, що використовують WebRTC, зможуть працювати з відключеною опцією, але можуть з'явитися проблеми продуктивності, і в окремих випадках доведеться назад включити опцію, якщо звичайно Ви довіряєте сервісу.

Зверніть увагу, що ця функція не представлена ​​в стабільній версії Vivaldi. Якщо Ви не хочете чекати релізу браузера версії 1.3, можете завантажити і встановити збірку Snapshot вже сьогодні.

Знайшли друкарську помилку? Виділіть і натисніть Ctrl + Enter