Исходное сообщение
"20% VPN раскрывают внутренний IP-адрес пользователя через We..." Отправлено opennews, 30-Мрт-18 13:12
Опубликован (https://voidsec.com/vpn-leak/) отчёт с результатами проверки 110 VPN-провайдеров (https://docs.google.com/spreadsheets/d/1Nm7mxfFvmdn-3Az-BtE5... которая показала, что 22 из них (20%) имеют проблему с утечкой конечного IP-адреса, который используется пользователем до подключения к VPN или к прокси. Для проверки утечки IP через VPN подготовлена специальная тестовая страница (http://ip.voidsec.com) (код с методом определения можно найти на GitHub (https://github.com/VoidSec/WebRTC-Leak)). Источником утечки является (https://www.opennet.ru/opennews/art.shtml?num=41606) протокол WebRTC, который поддерживает установку соединений с серверами STUN (https://ru.wikipedia.org/wiki/STUN) (Session Traversal Utilities for NAT), которым передаётся локальный и публичный IP текущей системы. При этом STUN-запросы отправляются не через XMLHttpRequest, не блокируются такими дополнениями  AdBlockPlus  и могут применяться для деанонимизации пользователя или отслеживания его перемещений при работе через VPN, SOCKS Proxy, HTTP Proxy и даже через Tor (при включенном в браузере Web RTC и подключении к Tor в режиме прокси). При этом, метод использования WebRTC для определения внутреннего IP не нов и на него регулярно обращают внимание исследователи безопасности, начиная с  2013 года. URL: https://voidsec.com/vpn-leak/ Новость: https://www.opennet.ru/opennews/art.shtml?num=48360