企业新闻

市面上近14的VPN服务有漏洞,不保护反而会泄漏用户隐私

  • 发布时间:2019-04-16 文章来源:12bet官网备用网址 阅读次数:5411
  • 您现在的位置:市面上近1/4的VPN服务有漏洞,不保护反而会泄漏用户隐私  VPN用户要小心了,近日,有安全研究员发现,VPN服务可能会意外泄漏用户的真实IP位置信息。 凋查显示,市面上有23%的VPN服务,可通过浏览器的WebRTC技术泄漏使用者的真实IP位置,而WebRTC在多数的主流浏览器中是默认启用的,建议暂时停用浏览器的WebRTC功能。   资深安全研究员以及渗透工程师PaoloStagno,以笔名Voidsec在网上揭露,他研究了市面上70家厂商的VPN服务,发现有16家的VPN服务,会通过WebRTC泄露使用者的IP位置,占全部VPN服务的23%。 PaoloStagno表示,可能有可能样本外的更多的VPN服务也有此漏洞。   PaoloStagno在上列出了他的检测结果,包括浏览器以及VPN服务清单,并设置了一个检测网址,使用者启用VPN服务后浏览该网页,便能知道自己所使用的VPN服务有无该漏洞。

    PaoloStagno将网页上运行的程序开源在GitHub上,并希望使用过检测服务的用户能反馈结果,帮助他完成整份检测清单。   WebRTC是一个开源服务,让浏览器以及移动应用能用简易的API,建立即时通讯(Real-TimeCommunications,RTC)功能。 WebRTC服务的中介STUN,会保留用户的公有IP以及私有IP位置,问题发生在STUN服务器会将这些信息透漏给与用户建立WebRTC连线的网站。 PaoloStagno提到,使用JavaScript便能读取这些资讯,而且由于这并非正常的XML/HTTP请求程序,因此在开发者控制台(DeveloperConsole)是看不到的,这种去匿名技术的成立条件,用户端必须同时支援WebRTC和JavaScript。

      PaoloStagno建议,如果使用者现在想保证完全的匿名浏览,首先需要停用WebRTC与JavaScript,停用画布渲染(CanvasRendering),并启用DNSFallback功能,禁止所有VPN供应商外的所有连线,无论在连接VPN之前与之后,都应完全关闭所有浏览器,清除浏览器暂存档、历史纪录以及Cookie。 (责任编辑:嘉文)天极新媒体最酷科技资讯扫码赢大奖评论。