漏洞：WebRTC 泄漏用户IP

WebRTC又称为“网页即时通信”，是一组API函数，它经过W3C组织的认证，支持浏览器之间的语音通话、视频聊天和P2P模式分享文件。
这个协议主要包括：getUserMedia，RTCPeerConnection，RTCDataChannels，getStats这些模块。getUserMediagon的功能是允许浏览器使用摄像头、手机等其他设备；RTCPeerConnection的功能是创建语音和视频的连接；RTCDataChannels的主要功能是允许实现点对点进行数据共享；getStats的功能是获取WebRTC活跃会话的状态信息。

虽然WebRTC中的数据包是进行加密过的，但是它为了实现即时通信因而采用了STUN传输协议，STUN这种协议也被允许穿越NAT，用户发送相关请求到服务器后，服务器的反馈信息中包含用户的IP地址和局域网地址，这就导致了危险性。
      对于漏洞存在性的检测，你可以通过下面的检测点进行检测工作。
                  检测点1      检测点2
      如果你出现下图所示的情况，那么就存在漏洞危险。

漏洞的修复工作还是很简单的。
      如果你是火狐浏览器，那么最新版本已经修复了，当然你也可以进行下面步骤进行排查。
         1. 输入：about:config
         2. media.peerconnection.enabled
         3. 修改其属性为 false

如果你是谷歌浏览器，请下载安装ScriptSafe插件进行修复，如果你无法下载，可以点击下面我们提供的连接进行下载（资源来自Chrome插件市场）。
ScriptSafe插件下载

如果你再次检测漏洞后发现如下图，则表明已经修复完毕。

转载于:https://www.cnblogs.com/corerman/p/4726918.html

漏洞：WebRTC 泄漏用户IP相关推荐

webrtc 泄漏真实 ip 地址
WebRTC(网页即时通信,Web Real-Time Communication) 它允许浏览器内进行实时语音或视频对话,而无需添加额外的浏览器扩展.包括 Chrome.Firefox.Opera. ...
苹果搜索机器人因代理服务器配置不当泄漏内部 IP
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队一名安全研究员发现,爬取自己播客内容的苹果搜索机器人因代理服务器配置不当而泄漏内部 IP.而苹果花了9个多月才修复. 代理服务器是什么 ...
获取用户Ip地址通用方法常见安全隐患 x-forwarded-for
分析过程这个来自一些项目中,获取用户Ip,进行用户操作行为的记录,是常见并且经常使用的. 一般朋友,都会看到如下通用获取IP地址方法. function getIP() { if (isset($_ ...
恶意npm包收集用户IP等信息并在GitHub传播
Sonatype 研究人员发现并确认了两个新的易受攻击的 npm 软件包.据研究人员介绍,这两个软件包最初由他们的恶意代码自动检测系统 (malicious code detection bots) ...
摄像头漏洞可窥探用户隐私，遭谷歌下架，“智慧”生活的信息安全国际标准是什么？
北京时间1月2日,一位名叫"Dio-V"的网友在Reddit上发布了个帖子.称自己在把小米相机加载到Google Home Hub时,竟然意外看到了别人家的画面.随后,Reddit ...
获取用户Ip地址常见安全隐患及解决办法
分析过程这个来自一些项目中,获取用户Ip,进行用户操作行为的记录,是常见并且经常使用的. 一般朋友,都会看到如下通用获取IP地址方法. function getIP() { if (isset($_ ...
go 通过nginx代理后获取用户ip
go 如果使用自己的服务器,可以直接使用 net/http 来获取 func ip(w http.ResponseWriter, r *http.Request) {fmt.Println(r.Rem ...
谷歌社交平台新漏洞威胁千万用户隐私将提早关闭
谷歌公司在周一宣布,公司今年第二次发现了允许合作伙伴应用访问其用户隐私数据的软件漏洞,将在明年4月份关闭社交媒体服务Google+,比原计划提前了四个月. "GSuite"产品经理 ...
使用nginx后如何在web应用中获取用户ip及原理解释
http://www.iteye.com/topic/1124492 问题背景: 在实际应用中,我们可能需要获取用户的ip地址,比如做异地登陆的判断,或者统计ip访问次数等,通常情况下我们使用requ ...

漏洞：WebRTC 泄漏用户IP

漏洞：WebRTC 泄漏用户IP相关推荐

最新文章

热门文章