Come prevenire WebRTC spionaggio in Chrome

0
739

Le nuove tecnologie sono sempre più spesso un’arma a doppio taglio. Mentre aggiungere o migliorare la funzionalità, da un lato, esse possono anche introdurre elementi indesiderabili.

Questo è per esempio il caso quando si tratta di WebRTC. Porta in tempo reale capacità di comunicazione per il web browser tramite JavaScript api. Pensare a Skype, ma senza i plugin di terze parti o software di installazione.

Mentre questo è grande per gli utenti di Internet che utilizzano nuovi servizi, facendo uso di WebRTC, altri sono lasciati con problemi di privacy a causa di esso.

Mozilla ha integrato WebRTC in Firefox 22 e Google Chrome 23. Mentre gli utenti di Firefox possono mostrare una preferenza per disabilitare WebRTC nel browser, gli utenti di Chrome non può disattivare in modo nativo.

È interessante notare a questo punto che Chrome per Android, gli utenti possono disattivare WebRTC, mentre gli utenti desktop non può. Per farlo, il seguente link deve essere caricato e set per attivare: chrome://flags/#disabilita-webrtc

WebRTC può essere utilizzato per spiare gli utenti

WebRTC leaks

informazioni che rivelavano

Sostenitori della Privacy hanno due problemi in materia di WebRTC. Il primo è che è possibile rilevare l’indirizzo IP locale del dispositivo utilizzato per caricare il WebRTC servizio, la seconda che il dispositivo di impronte digitali può essere utilizzato in alcuni browser, Cromo-basati, per esempio, di rilevare le impronte digitali del sistema.

Impronta si riferisce alla creazione di identificatori unici per i dispositivi in modo che possano essere riconosciuti anche se alcune variabili di modifica (come la versione del browser o l’indirizzo IP).

Come proteggersi in Chrome

Ci sono diverse soluzioni per il problema di privacy. La più semplice opzione è quella di installare l’estensione per Chrome WebRTC Blocco WebRTC Perdita di Impedire che blocca il WebRTC funzione in Chromium-browser.

Questa opzione è valida solo per gli utenti che non utilizzano WebRTC. Mentre può essere possibile attivare l’estensione o disattivare in base alle specifiche esigenze di comunicazione, non è qualcosa che è veramente comodo.

In materia di impronte digitali, le precedenti versioni di Chrome aveva un’opzione per disattivare il dispositivo di enumerazione in chrome://flags pagina. Questa funzionalità è stata rimossa da google Chrome recentemente e non è più disponibile.

Chrome offre siti web con dispositivo multimediale hash e c’è poco che si può fare su di esso, come non ci sono opzioni più per disattivare questo accada.

Un modo per affrontarlo è quello di cancellare i cookie e altri siti e plug-in di dati” regolarmente nel browser. Così facendo si genera un nuovo hash in modo che spiare i siti in grado di identificare più basata sul che.

Oltre a ciò, a partire Chrome in Modalità di navigazione in Incognito sarà anche rendere le impronte digitali inutile per la sessione.

Come test

Nel caso In cui vi state chiedendo, qui ci sono i link agli script che rivelano informazioni sul vostro sistema quando WebRTC è attivata.

  1. WebRTC IPs – Display locale e indirizzi IP pubblici se WebRTC è attivata.
  2. Browserleaks – Rileva se WebRTC è attivata, il vostro indirizzo IP, e altre informazioni correlate.
  3. Rilevamento su JSFiddle – Utilizza WebRTC per cercare e visualizzare l’indirizzo IP locale.
  4. JSFiddle script con live host di tastatura
  5. Qual È il Mio Browser Visualizza il fingerprinting informazioni come l’indirizzo IP locale e remoto, browser, plugin, la posizione, la risoluzione dello schermo e di più.

Questi test i siti web di lavoro in tutti i moderni browser web. Il successo dipende dall’attuazione di WebRTC per lo più però.

Ora Leggere: Proteggere Chrome contro il fingerprinting con Chameleon