URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 113974
[ Назад ]
Исходное сообщение
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено opennews , 30-Мрт-18 13:12 
Опубликован (https://voidsec.com/vpn-leak/) отчёт с результатами проверки 110 VPN-провайдеров (https://docs.google.com/spreadsheets/d/1Nm7mxfFvmdn-3Az-BtE5... которая показала, что 22 из них (20%) имеют проблему с утечкой конечного IP-адреса, который используется пользователем до подключения к VPN или к прокси. Для проверки утечки IP через VPN подготовлена специальная тестовая страница (http://ip.voidsec.com) (код с методом определения можно найти на GitHub (https://github.com/VoidSec/WebRTC-Leak)).


Источником утечки является (https://www.opennet.ru/opennews/art.shtml?num=41606) протокол WebRTC, который поддерживает установку соединений с серверами STUN (https://ru.wikipedia.org/wiki/STUN) (Session Traversal Utilities for NAT), которым передаётся локальный и публичный IP текущей системы. При этом STUN-запросы отправляются не через XMLHttpRequest, не блокируются такими дополнениями  AdBlockPlus  и могут применяться для деанонимизации пользователя или отслеживания его перемещений при работе через VPN, SOCKS Proxy, HTTP Proxy и даже через Tor (при включенном в браузере Web RTC и подключении к Tor в режиме прокси). При этом, метод использования WebRTC для определения внутреннего IP не нов и на него регулярно обращают внимание исследователи безопасности, начиная с  2013 года.


URL: https://voidsec.com/vpn-leak/
Новость: https://www.opennet.ru/opennews/art.shtml?num=48360

Содержание
Сообщения в этом обсуждении
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено Аноним , 30-Мрт-18 13:12 
Разве это проблема VPN-сервисов, а не настройки браузеров?
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено Аноним , 30-Мрт-18 13:24 
Впн внушает безоапсность, а тут такой сюрприз. Не только браузеров, я думаю.
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено Аноним , 30-Мрт-18 13:28 
Еще была статья, что некоторые torrent клиенты локальный ip сливают.
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено Аноним , 30-Мрт-18 13:49 
Что значит «некоторые»? Во всех торрент клиентах есть настройка какой IP отправлять.
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено anonym mouse , 30-Мрт-18 16:48 
а можно поподробнее? Пользуюсь Transmission.
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено оператор трекера , 30-Мрт-18 18:37 
у transmission ее нет, он всегда палит тот адрес, который ты ему назначил в качестве адреса для пиринга.

такой уж это "безопастный" и опенсорсный клиент. Там вменяемых разработчиков не осталось еще лет пять назад.
Но ты не переживай - ВСЕ современные трекеры и клиенты первым делом этот присланный адрес отправляют в /dev/null, и берут тот, с которого им пришел ip-пакет (это еще от десяти тыщ проблем им помогает, включая проблему "у пользователя руки из жопы").

В логах я, конечно, увижу и тот, и другой, но я об этом никому не скажу. (Правда, товарищ майор?!)

"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено Аноним , 31-Мрт-18 17:19 
Кто заявлял о безопасности торрента? Торрент не анонимный ни разу по своей сути. Эта технология не для мамкиных параноиков, уйдите.
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено Аноним , 30-Мрт-18 17:26 
Чего-чего? Первый раз слышу. Где такое в KTorrent?
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено оператор трекера , 30-Мрт-18 18:39 
> Что значит «некоторые»? Во всех торрент клиентах есть настройка какой IP отправлять.

виндоюзер детeктед!

(давайте его отп...м, чтоб не выеживался? У них там и правда почти во всех...ну кроме тех что плохие порты линуксных.)

"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено чебурнет.рф , 30-Мрт-18 20:31 
Охх, стая выродков.
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено Аноним , 30-Мрт-18 17:15 
Тебя могут слить когда нужно. Сомнительная безопасность.
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено anomymous , 31-Мрт-18 12:00 
VPN внушает? Безопасность? К психиатру.
VPN - это только инструмент.
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено Аноним , 01-Апр-18 01:05 
конкретно в России VPN внушает обход блокировок. Лично я не против, если конечный сайт узнает мой какой бы то ни было реальный айпи; использую VPN исключительно для того, чтобы провайдер не узнал, на какие сайты лезу я.
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено Повелитель ВПНов , 30-Мрт-18 13:35 
И первое и второе. Но да, отключив WebRTC в браузере проблема решается. Какой-то просто флеш №2 - постоянно баги, эксплойты, течки...
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено Аноним , 30-Мрт-18 13:46 
Это вообще не проблема, а фича и хорошая работа STUN.

Когда ставишь свой openvpn на vps-ке, ничего никуда не утекает, т.к. всё полноценно работает. А всякие проксики, хипстерские сервисы и opera-turbo - не удивительно

"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено h31 , 30-Мрт-18 14:08 
> Когда ставишь свой openvpn на vps-ке, ничего никуда не утекает, т.к. всё полноценно работает.

Тёплый ламповый VPN, да. У которого внезапно ничего не утекает. А у холодных транзисторных VPN-провайдеров, у которых зачастую тот же самый OpenVPN, почему-то утекает. Чудеса.

"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено Аноним , 30-Мрт-18 18:25 
> Чудеса.

Ну вот так, да. Кто ж знает, чего там у VPN-провайдеров понакручено кривыми жадными ручонками.

"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено Онаним , 30-Мрт-18 15:30 
И того и другого. В первую очередь браузеров. Потому, что браузер - это по определению HTTP-клиент, если в его настройках прописан прокси сервер - каждый байт, принимаемый и отправляемый браузером их/в сеть должен проходить через этот прокси сервер. Если добавили новый, не имеющий отношения к HTTP протокол то он должен быть отключен по-умолчанию если через прописанный прокси его не пропихнуть.
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено пох , 30-Мрт-18 16:25 
плюсик поставлю, но ты далек от современной жизни. Современный браузер "по определению" spyware, разрабатываемый и поддерживаемый _исключительно_ на деньги компаний, продающих сведения о твоей личной жизни и твоей личности направо и налево. Ими же пишутся современные веб-стандарты. (это в том числе и facebook, а вовсе не только гуглезилла)

Поэтому попытки спрятаться за швабру просто обречены на провал, рано или поздно. Пока не появится кто-то, кто сможет реализовать другой способ заработка. Или рептилоиды не возьмут наконец власть в свои когти в открытую и не объявят шпионаж исключительно своей прерогативой. Второе мне представляется гораздо более реалистичным сценарием.

"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено Аноним , 30-Мрт-18 20:42 
> Поэтому попытки спрятаться за швабру просто обречены на провал, рано или поздно.

За швабру, которую добровольно вставил себе же.

"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено калькулятор , 01-Апр-18 09:30 
Кончено! Теперь ВПН уже зависит от ВебРТЦ, я бы так жестко закрепил это пункт в зависимостях, чтобы пользователь без ВебРТЦ и браузера не мог установить подключения!!!
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено Аноним , 30-Мрт-18 13:23 
У меня видно внутренний адрес из 10.8.0.0/16. Чем может грозить?
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено Анонимный анонимус , 30-Мрт-18 13:26 
Вычислят по IP конечно
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено morozovsk , 30-Мрт-18 15:32 
У меня видно внутренний адрес из 192.168.1.5, да ещё и меняется периодически. Это вообще ни как не поможет меня вычислить.
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено Аноним , 31-Мрт-18 12:02 
увеличение энтропии для поверхности фингерпринта. люди слишком нетерпеливы, однозадачны, недолговечны, самоуверенны (список можно продолжить), чтобы заниматься анонимингом ради анониминга.
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено Аноним , 30-Мрт-18 13:27 
Разве это не проблема WebRTC? Его кстати еще на мороз не выкинули?
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено Аноним , 30-Мрт-18 13:36 
Говорят на общей могиле с флешом похоронят.
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено Повелитель ВПНов , 30-Мрт-18 13:32 
Здравствуй опа новый год!

И здесь это можно проверить.

> 20% VPN раскрывают внутренний IP-адрес пользователя через WebRTC

https://ipleak.net/

А заодно и прочитать (в самом конце) как отключить.

"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено Аноним , 30-Мрт-18 13:36 
А если какой-то дeбил скан паспорта в паблик выложит через VPN, тоже VPN-провайдер будет виноват? Покажите хоть одно пользовательское соглашение, где говорится, что провайдер должен подтирать юзверю сопли и вправлять кривые мозги.
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено Atterratio , 30-Мрт-18 13:58 
Нет. У меня как без VPN показывает не корректный IP(какая то особенность структуры провайдера), а после OpenVPN со стандартными настройками и подавно.
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено Аноним , 30-Мрт-18 14:32 
Это называется NAT
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено Аноним , 30-Мрт-18 14:35 
через остальные 80% vpn просто не работает webrtc и прочие веб-сокеты? ;-)

"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено Онаним , 30-Мрт-18 15:24 
Потому, что ~80% (ну, может немного меньше) того, что сейчас называют VPN - это тупо прокси в обёртке из закрытого кода.
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено Онаним , 30-Мрт-18 15:24 
Не только VPN. SOCKS proxy это тоже касается.
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено Аноним , 30-Мрт-18 17:27 
Вам дали Tor, а вы палите все свои данные товарищам майорам через VPN и Телеграм. Не надо так.
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено Аноний , 30-Мрт-18 19:31 
Майкл Роджерс, залогиньтесь!
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено anonimm , 31-Мрт-18 07:26 
Если некая сторона владеет значительным числом Tor-узлов, то существует шанс успешно деанонимизировать пользователя. Теперь подумайте, что объединяет страны, в которых расположено большинство узлов Tor? Так что хрен редьки не слаще. Конечно, если НАТО вам не роднее товарища майора.
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено Аноним , 31-Мрт-18 14:38 
Одно дело для этого нужно приложить некоторые усилия и при условии что майоры сидят на двух нодах в цепочке одновременно, а другое, что для майора, НАТО, АНБ, ЦРУ, ФБР, васяна все твои действия без труда отслеживаются.
"20% VPN раскрывают внутренний IP-адрес пользователя чер..."
Отправлено Аноним84701 , 30-Мрт-18 18:16 
>  Для проверки утечки IP через VPN подготовлена специальная тестовая страница
> (http://ip.voidsec.com) (код с методом определения можно найти на GitHub (https://github.com/VoidSec/WebRTC-Leak)).

Зашел из под Тора. Увидел клаудфлерное обыкновенное:
> One more step
> Please complete the security check to access ip.voidsec.com

с предложением разрешить кучу мутных скриптов, cамому себе ввести зонд от гугла и заодно, бесплатно, пораспознавать картинок для тренировки гугловских нейросетей.
Спасибо, но … нафиг такие проверки.

ЗЫ:
если разрешить в лисе "media.peerconnection.enabled", то ipleak "палит" 192.168.1.103

"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено Kraig , 30-Мрт-18 19:29 
Мда. NordVPN слился, неожиданно. Так же в списке нет популярного в СНГ hidemyname (бывший hideme/incloak), на его счет тоже вопросы есть...
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено й , 30-Мрт-18 20:48 
да бросьте. если в браузере оно утекает -- не поможет и самый правильный vpn. браузер отсылает это в webrtc over ssl, например. можно, конечно, ломать ssl на прокси и вырезать из трафика, что не нравится, но это довольно сомнительный подход к безопасности.
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено Аноним , 30-Мрт-18 21:00 
Как поможет даже самый правильный vpn, если на vpn сервере видно твой настоящий ip и все сайты куда ты заходишь?
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено й , 30-Мрт-18 21:31 
видно кому? серверы бывают в разных юрисдикциях, и с разными практиками
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено Аноним , 31-Мрт-18 00:30 
Юрисдикция и практики не важны майорам ФСБ. Тебя достанут где угодно если понадобится.
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено Аноним_ , 31-Мрт-18 18:24 
да, товарищ майор, прекрасно получилось, все поверили и выкинули эти свои ненужные впны.

только вы, по-моему, залогиниться забыли?

"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено й , 30-Мрт-18 21:44 
ну т.е. если ты в китае и у тебя не работает фейсбук, но у тебя есть рабочий vpn, p2p-звонки по фейсбуку с тётей из Остина тебе надо совершать не через китайский ip, а через vpn, и это вполне логично
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено Аноним , 30-Мрт-18 20:46 
Безопасность http://img1.joyreactor.cc/pics/post/%D1%81%D0...
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено Аноним , 30-Мрт-18 22:47 
Не травмируй детскую психику наших неуловимых Джо. Лучше тред почитай.
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено Аноним , 30-Мрт-18 22:55 
Ну не знаю. Выдало айпишник моей впночки да локальный адрес в сети роутера.
Чет как то оно не работает.
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено anomymous , 31-Мрт-18 12:02 
Браузерный Opera VPN не течёт. Что, правда, надёжности ему не прибавляет.
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено Аноним , 31-Мрт-18 14:45 
Какая надёжность? Впн не для анонимности делали, а для корпораций для межофисного безопасного соединения. Анонимность уровня вконтакте и телеграма.
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено anomymous , 31-Мрт-18 15:12 
VPN? Анонимность? Вы чего?
VPN - это защита проходящего трафика от посторонних глаз, не более.
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено anomymous , 31-Мрт-18 15:13 
И да - речь не о шифровании. Речь именно о том, что например базовые DPI поток уже не разберут. А с шифрованием - и прочие DPI тоже.
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено Аноним , 31-Мрт-18 16:54 
Как он защитит при той модели использования, которая заявлена в этой новости? Защита может быть только между двумя точками которые пользователь контролирует.
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено chuchu , 02-Апр-18 14:35 
А я думал, что для российских провайдеров чтобы перенаправлять траффик!
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено Аноним , 01-Апр-18 02:57 
У меня тоже показывает ip вида 192.168.0.2 и я за NATом провайдера и роутера.

Но если у вас настроен ipv6 (а у меня от прова прямой ipv6 (без всяких тунел-брокеров) то будет показываться ваш ipv6 с красивой картой от гугля места где вы находитесь. У меня так.

Как мы все помним NATa (внутренних адресов) в ipv6 нет и вы светите голой жопой, так что бдите. Поэтому настрайте браузеры и фаерволы

"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено rstone , 02-Апр-18 00:44 
Firefox течет ( без файрвола на выход ) .Всегда.
Остановить можно этим:
media.peerconnection.ice.default_address_only   true
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено chuchu , 02-Апр-18 14:40 
> Firefox течет ( без файрвола на выход ) .Всегда.
> Остановить можно этим:
> media.peerconnection.ice.default_address_only   true

Вашу мать. Как будто лиса - враг и постоянно добавляет грабли о которых я представить уже не могу!
Постоянно какой-то сейфбраузинг, ещё какая-то фигня!

"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено chuchu , 02-Апр-18 14:40 
>> Firefox течет ( без файрвола на выход ) .Всегда.
>> Остановить можно этим:
>> media.peerconnection.ice.default_address_only   true
> Вашу мать. Как будто лиса - враг и постоянно добавляет грабли о
> которых я представить уже не могу!
> Постоянно какой-то сейфбраузинг, ещё какая-то фигня!

Я так на парашу поеду!

"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено нах , 03-Апр-18 01:47 
> Вашу мать. Как будто лиса - враг

как будто нет?!

"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено rstone , 02-Апр-18 17:03 
Еще один вариант для Firefox  , более надежный ( судя по документации )   :

media.peerconnection.use_document_iceservers false
media.peerconnection.default_iceservers [ 42.42.42.42 ]

То есть направлять лису на "свой" сервер на 42.42.42.42 .

Взято тут : https://wiki.mozilla.org/Media/WebRTC/Privacy

"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено metakeks , 04-Апр-18 16:19 
Какой-то заголовок новости неправильный совсем, друзья, хоть вы то в жёлтый cnews не превращайтесь! Мы вас уважаем за достоверность информации, а не за такого рода объявление новостей...
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено Аноним , 06-Апр-18 10:36 
Пффф… http://witch.valdikss.org.ru/
"20% VPN раскрывают внутренний IP-адрес пользователя через We..."
Отправлено Аноним , 01-Май-18 07:48 
OMFG...
"Исследователи по безопоцности" перестали читать документацию на программное обеспечение...

FireFox ведёт себя так, как и должен. Документация по изменению поведения FireFox "с чудными картинками и большими буквами" здесь: https://wiki.mozilla.org/Media/WebRTC/Privacy