WebRTC в браузерах на Chromium (Google Chrome, Яндекс Бразуер и др.) передает ваш реальный IP

[anonstop]

Пришло такое сообщение от hotvpn.com:

Настоятельно рекомендуем вам прекратить пользоваться Google Chrome, Яндекс Бразуер Хром и им подобных, в связи с не отключаемым WebRTC! который раскрывает ваш реальный ip адрес!

Будьте осторожны!

 

[moder]

У нас можно открыто и бесплатно рекламировать свои VPN сервисы, если что.

Действительно, проблему освещали уже на Хабре.

Через WebRTC можно получить список всех локальных (находящихся за NAT) интерфейсов в системе.

Пример кода на JavaScript jsfiddle.net/GZurr

Работает только в браузерах поддерживающих WebRTC, на текущий момент это Firefox и Chrome.

Это можно использовать для получения более точного фингерпринта браузера или, например, разоблачения персонажей, сидящих за VPN, чтобы ВЫЧИСЛИТЬ ПО АЙПИ И НАБИТЬ Е**ЛЬНИК

В Firefox WebRTC отключается так:
Firefox -> about:config -> media.peerconnection.enabled = false