Avslører VPN-brukernes ekte IP-adresser

[Kristoffer Møllevik]

Sikkerhetshull gjør det mulig å spore VPN-brukere, men det finnes løsninger.

Avslører VPN-brukernes ekte IP-adresser

[Gjest Slettet+9871234]

Rart at dette ikke er oppdaget tidligere etterom såvel FF som Chrome har åpen kildekode.

 

Relatert tråd: Omfanget av det svarte nettet øker

Endret 3. februar 2015 av Slettet+9871234

[Ritualz1]

Skremmende at en API som brukes av alle store nettlesere kan avsløre den virkelige IP addressen din.

[Gjest Slettet+9871234]

Mye kan også avsløres med server skripting,

 

Getting a visitors real Ip address.

 

og det er ikke like lett å oppdage som klient (nettleser) skripting, da det ikke er programmert i nettleseren.

[aklla]

Fungerer dette om man har VPN som ikke kjører på PC`n, men routeren/brannmuren/tilsvarende?

Vil nå anta at det er den definitivt beste måten, ettersom PC`n da ikke vet sin ekte internett-IP, men kun VPN-IP`n

[Ritualz1]

Fungerer dette om man har VPN som ikke kjører på PC`n, men routeren/brannmuren/tilsvarende?

Vil nå anta at det er den definitivt beste måten, ettersom PC`n da ikke vet sin ekte internett-IP, men kun VPN-IP`n

Det funker ikke vis du kjører VPNen på routeren eller likende, funker heller ikke hvis du ikke tillater scripts.

[Gjest Slettet+9871234]

Security by obscurity is not security.

[G]

 

Fungerer dette om man har VPN som ikke kjører på PC`n, men routeren/brannmuren/tilsvarende?

Vil nå anta at det er den definitivt beste måten, ettersom PC`n da ikke vet sin ekte internett-IP, men kun VPN-IP`n

Det funker ikke vis du kjører VPNen på routeren eller likende, funker heller ikke hvis du ikke tillater scripts.

 

 

 

Vil det si at det fungerer da, er det det du vil si?

 

Kan du spesifisere hva du snakker om. Er det sikkerhetshullet som ikke fungerer lengre? Eller er det bruken av router som ikke vil lappe på problemet. Du er litt for diffus, selv om begrepet funker oppfattes av de fleste, så mangler relasjonen i din forklaring.

 

Du kommer mer med en konklusjon som vi må tolke betydningen av.

[Ritualz1]

 

Vil det si at det fungerer da, er det det du vil si?

 

Kan du spesifisere hva du snakker om. Er det sikkerhetshullet som ikke fungerer lengre? Eller er det bruken av router som ikke vil lappe på problemet. Du er litt for diffus, selv om begrepet funker oppfattes av de fleste, så mangler relasjonen i din forklaring.

 

Du kommer mer med en konklusjon som vi må tolke betydningen av.

 

Det ble kanskje et litt deffust svar, men mente at så lenge du kjører VPN clienten på noe annet enn den som blir brukt til å browse med (router, firewall osv.) så kan ikke IPen din bli avslørt av WEBRTC.

 

 

“Perhaps the best way to be protected from WebRTC and similar vulnerabilities is to run the VPN tunnel directly on the router. This allows the user to be connected to a VPN directly via Wi-Fi, leaving no possibility of a rogue script bypassing a software VPN tunnel and finding one’s real IP,” Van der Pelt says.

https://torrentfreak.com/huge-security-flaw-leaks-vpn-users-real-ip-addresses-150130/

 

Det vil jo også si at så lenge du ikke tillatter scripts (javascript) i browser din, vil heller ikke WEBRTC kunne avsløre din egentlige IP.

 

Håper dette gir mer mening.

[G]

Takker for oppklaring Ritualz1