Retour au sujet

Avatar de Eau-Low-Cost Eau-Low-Cost
C'est marrant comme beaucoup connaisse les VPN, mais sans connaitre une faille dans le protocole WebRTC qui permet de récupérer votre IP, même derrière un VPN. https://image.noelshack.com/minis/2017/23/1496932079-zemz1m.png
Sachant que Mozilla et Chrome intrègre la librairie WebRTC, vous êtes potentiellement vulnérable en utilisant ces navigateurs. (Les autres navigateurs aussi peut-être, mais comme je m'en bats les couilles des autres, vous irez chercher par vous même https://image.noelshack.com/minis/2017/23/1496932079-zemz1m.png )

Pour voir si vous êtes vulnérable, vous pouvez essayer ici en étant avec votre VPN:
https://diafygi.github.io/webrtc-ips/
Apercite https://diafygi.github.io/webrtc-ips/

Si votre IP sort, c'est que vous êtes vulnérable. Si c'est vide, c'est safe pour vous https://image.noelshack.com/minis/2016/23/1465693008-img10.png
Vous pouvez également tester ici https://www.ipleak.net/
Apercite https://www.ipleak.net/
, à la ligne : "Your IP addresses - WebRTC detection", vous devriez avoir "No leak, RTCPeerConnection not available." pour être bon. https://image.noelshack.com/minis/2017/23/1496932079-zemz1m.png

Comment résoudre ce problème ? https://image.noelshack.com/minis/2017/13/1490847131-zemmour11.png

Sur Chrome: Chrome ne prends pas en charge la modification de ce paramètre aux dernières nouvelles, vous devez donc utiliser une extension pour régler ce problème.
Vous pouvez utiliser diverses addon qui permet de contrer cette faille.
https://chrome.google.com[...]jpojplgmfpheblcaehh?hl=en
Apercite https://chrome.google.com/webstore/detail/easy-webrtc-block/cmjcmogcdofcljpojplgmfpheblcaehh?hl=en

https://chrome.google.com[...]gdbkbdfeijglgfdalml?hl=en
Apercite https://chrome.google.com/webstore/detail/webrtc-leak-prevent/eiadekoaikejlgdbkbdfeijglgfdalml?hl=en

https://chrome.google.com[...]pbagkdoflbgfjflfnfl?hl=en
Apercite https://chrome.google.com/webstore/detail/webrtc-leak-shield/bppamachkoflopbagkdoflbgfjflfnfl?hl=en


Sur Firefox:
Vous pouvez également utiliser une extension pour ça: https://addons.mozilla.or[...]py-bonobo-disable-webrtc/
Apercite https://addons.mozilla.org/en-US/firefox/addon/happy-bonobo-disable-webrtc/


Sinon vous pouvez configurer manuellement, tapez about:config dans votre barre d'adresse, ctrl + f, tapez media.peerconnection.enabled , passez la valeur sur false.


Vous pouvez ensuite retourner sur les deux sites https://diafygi.github.io/webrtc-ips/
Apercite https://diafygi.github.io/webrtc-ips/
et https://www.ipleak.net/
Apercite https://www.ipleak.net/
pour voir que vous êtes maintenant mieux protégé https://image.noelshack.com/minis/2017/09/1488318688-zemmour2.png