Добро пожаловать на BlackSAMP - ФОРУМ

[IlyaMarkinV]

Всем привет!

Сегодня разберём скрытую угрозу приватности - утечку IP через WebRTC, которая позволяет сайтам узнать ваш реальный IP-адрес, даже при использовании VPN/Tor.



Как работает WebRTC?
WebRTC - технология для видеозвонков прямо в браузере, но с опасной особенностью:

• • Отправляет STUN-запросы для определения IP
  • Может раскрывать локальные (192.168.x.x) и публичные IP
  • Работает даже при включенном VPN/Tor

Пример эксплойта
Сайт может незаметно выполнить JavaScript-код:

javascript
const pc = new RTCPeerConnection();
pc.createDataChannel("");
pc.createOffer().then(offer => pc.setLocalDescription(offer));

и извлечь IP из технических данных соединения.



Основные риски

• • Полная деанонимизация в Tor/VPN
  • Определение точного местоположения
  • Возможность атак на локальную сеть

Как защититься?

1. Отключение WebRTC

• • В Firefox:
    about:config → media.peerconnection.enabled = false
  • В Chrome: установите расширение WebRTC Leak Prevent

2. Настройка VPN

• • Для WireGuard:
    AllowedIPs = 0.0.0.0/0
  • Для OpenVPN:
    redirect-gateway def1

3. Проверка защиты
Протестируйте себя на:

• • https://browserleaks.com/webrtc
  • https://ipleak.net

Важно помнить

• • Утечки WebRTC использовались против крипто-трейдеров
  • Это реальная угроза, а не теоретическая уязвимость
  • Регулярно проверяйте настройки приватности

P.S. В 2025 году уязвимость всё ещё актуальна для большинства браузеров.