中国民主党全委会美国委员会
现在的位置: 首页 > 综合新闻 > 正文

中国监控公民技术观察:怎样堵塞WebRTC漏洞,免IP泄漏? (视频)

2018年06月17日 综合新闻 ⁄ 共 1482字 ⁄ 字号 暂无评论

刘超转自自由亚洲

问:一般人用VPN,除了用来翻墙,亦想用来隐藏真实的IP。但最近,有发现指Firefox和Chrome会无意中泄漏VPN用户的真实IP,对用户构成威胁。其实是怎样一回事?

李建军:WebRTC是一个开放源码的技术计划,本意是为浏览器提供即时通讯的能力,提高浏览器在处理VoIP、影音串流等方面的能力。本来这个技术,有助提升用家在享受多媒体内容,以及VoIP上等方面的体验。因此,开放源码的浏览器都支援WebRTC,而两大手机平台的浏览器都完全支援WebRTC,因为在手机上,WebRTC会大大减省了设定时出现的麻烦,令用户觉得浏览上网时更方便。

但由于WebRTC其中一个技术参数,可以透过Javascript将你的真实IP直接传到对方,万一有黑客利用这个参数,做出一些恶意的行动,IP泄漏的时候就将会相当麻烦,而中国当局很可能看中这方面的技术漏洞,在网站上加入一些奇怪代码,令VPN使用者的真实IP曝光。由于WebRTC这个计划是由谷歌主导,因此,现时几个主要的开放源码浏览器,包括Chrome、Firefox,以及商营背景,但使用Chrome相若引擎的Opera,都全部支援WebRTC。

不过,有部分VPN供应商,会主动将WebRTC的参数拦截,避免泄漏IP,因此,最好在用VPN或翻墙软件翻墙后,用坊间的WebRTC测试网站测试一下自己的IP有没有问题。而这次,我们准备了片段,示范怎样测试自己的VPN主机,是否受到影响。

问:对于用户,有没有任何方法,可以堵塞WebRTC的漏洞,避免自己使用 VPN时IP遭到泄漏?

李建军:对于Chrome的使用者,方法其实简单,在Chrome的程式商店,找一个叫Block WebRTC的软件,然后安装在Chrome,就解决了浏览器透过WebRTC泄漏真实IP的问题。

Firefox暂时未有插件简单将WebRTC关闭,需要用户更改Firefox的设定,才可以确保不会有真实IP泄漏的情况。这部分不麻烦,但很多听众并不认识Firefox更改设定的方法,因此,我们这次会准备了另一个片段,介绍怎样更改Firefox的设定,避免自己的真实IP外泄。

问:但Android以及iOS又怎算好?

李建军:现时未有Android或iOS用的软件,去阻止真实IP外泄。

但如果你并非在家中的 Wi-Fi用你的浏览器的话,由于手机网络就是使用假IP上网,同一个IP可能用数以百计手机用户同时使用,因此,WebRTC泄漏IP造成的问题,相对没有在电脑上严重。如果你在家,而你又有电脑的话,当打算使用VPN和浏览器时,建议用电脑来上网,而不要用手机搭配VPN和Wifi上网,以免有真实IP外泄的疑虑。

问:为何IE和Mac版Safari,却不会受到WebRTC问题困扰,令自己的真实IP暴露出来?

李建军:皆因WebRTC这个由谷歌提出的技术,IE和Safari并未有作出支援,亦由于不支援WebRTC,因此就不会有将你真实IP数据透过浏览器传到对方的问题。但由于未来IE和Mac版Safari都可能加强支援WebRTC,因此我们会继续密切留意有关情况。

问:不受WebRTC问题困扰,又是否代表中国当局不会知道VPN通讯的真实IP?

李建军:由PPTP等协定被阻截一事可以看到,中国当局其实对流行的VPN通讯协定信息包技术内容是相当清楚的。中国当局近年大力投资在简称DPI的深层封包侦测技术,要透过对VPN封包作深层检测,其实都有可能知道个别用户的真实IP。但可以肯定,对WebRTC作适当调节,有助防止中国当局透过在网站来截取你的真实IP。(完)

给我留言

您必须 [ 登录 ] 才能发表留言!

×