Re: fuite adresse IP et WebRTC

Tous les problèmes de Windows : message d'erreur, BSOD et écran bleu, erreur Windows Update ou d'installation, etc

Modérateur : Mods Windows

Avatar de l’utilisateur
Parisien_entraide
Geek à longue barbe
Geek à longue barbe
Messages : 6295
Inscription : 02 juin 2012 20:48

Re: fuite adresse IP et WebRTC

Message par Parisien_entraide »

Opera c'est Chromium derrière. Chromium est le navigateur web libre, mais (pour rappel) sans certains services et outils de pistage de Google, qui sert de base à Google Chrome et à d'autres navigateurs

Vivaldi : Derrière on a l'ancien PDG d'OPERA et c'est du Chromium également

Seul bémol (mais ce n'est que mon avis) le soucis avec le WebRTC
WebRTC est tellement imbriqué dans chromium (et chrome) qu’il est impossible de le désactiver


EDIT Modo : Je rappelle qu'il existe cet article sur le site : WebRTC : Détection de VPN et récupération « vrai » adresse IP.
Only Amiga... was possible !
Un problème sans solution est un problème mal posé. » (Albert Einstein)
"Tous les patients mentent" Docteur House

Avatar de l’utilisateur
devadip
Geek à longue barbe
Geek à longue barbe
Messages : 871
Inscription : 25 févr. 2008 20:01

Re: fuite adresse IP et WebRTC

Message par devadip »

tu peux le désactiver dans opera

Avatar de l’utilisateur
Parisien_entraide
Geek à longue barbe
Geek à longue barbe
Messages : 6295
Inscription : 02 juin 2012 20:48

Re: fuite adresse IP et WebRTC

Message par Parisien_entraide »

Oui avec un add on, mais le risque de fuites est présent
Only Amiga... was possible !
Un problème sans solution est un problème mal posé. » (Albert Einstein)
"Tous les patients mentent" Docteur House

Avatar de l’utilisateur
devadip
Geek à longue barbe
Geek à longue barbe
Messages : 871
Inscription : 25 févr. 2008 20:01

Re: fuite adresse IP et WebRTC

Message par devadip »

Non tu peux le bloquer sans extension

Avatar de l’utilisateur
Parisien_entraide
Geek à longue barbe
Geek à longue barbe
Messages : 6295
Inscription : 02 juin 2012 20:48

Re: fuite adresse IP et WebRTC

Message par Parisien_entraide »

Si tu parles de cela, la désactivation n'est que partielle :
2018-11-18_222707.png
2018-11-18_222707.png (4.84 Kio) Consulté 1848 fois


https://diafygi.github.io/webrtc-ips/
Only Amiga... was possible !
Un problème sans solution est un problème mal posé. » (Albert Einstein)
"Tous les patients mentent" Docteur House

Avatar de l’utilisateur
devadip
Geek à longue barbe
Geek à longue barbe
Messages : 871
Inscription : 25 févr. 2008 20:01

Re: fuite adresse IP et WebRTC

Message par devadip »

oui c'est ça
quand c'est activé et que je vais sur le site www.ip8.com, j'ai ce message qui apparait: "Warning! Your Browsers WebRTC is leaking your IP Address (Public: 91.160.69.13,Local: 192.168.0.28). This will reveal your IP to any website you visit even if you use a VPN or Proxy. We recommend you to do a Leak Test". par contre, quand je le désactive sur opera, ce message n'apparait pas donc est ce que c'est partiel?
j'ai cliqué sur ton lien aussi, désactivé mon adresse IP et IPv6 apparait. activé, aucunes adresses n'est indiquées

Avatar de l’utilisateur
Parisien_entraide
Geek à longue barbe
Geek à longue barbe
Messages : 6295
Inscription : 02 juin 2012 20:48

fuite adresse IP et WebRTC

Message par Parisien_entraide »

Alors il faut faire attention entre le "Request IP" (qui apparaitra car tu as obligatoirement une IP que cela soit la tienne ou celle du VPN qui apparaitra) et le Web RTC Ip leak (qui ne doit pas apparaitre)

C'est la nouvelle tendance des vendeurs de VPN, te faire croire que le request IP qui apparait est le WebRTC ip leak et comme par hasard à chaque fois il n'y a que 2 VPN qui font cela bien, ceux qu'ils citent quelques part dans leurs pages web, alors qu'en fait l'IP qui apparaitra ensuite sera celle du VPN

Sauf que quoi que tu utilises, un VPN ou TOR , un attaquant peut facilement trouver l’adresse IP de l’utilisateur via le WebRTC.

C'est lié au VPN n général ces stés vont balancer des outils "gratuits" (on en trouve dans le magasin de Firefox et chrome) qui mettent le même proxy que leur VPN (mais si c'est gratuit...) et vont neutraliser quelques lignes (en gros tu arriveras à la même chose sous Chrome avec https://chrome.google.com/webstore/deta ... lahbdbdgdf, et tu auras la même chose si tu achètes leur VPN


https://whoer.net (lui aussi veut vendre du VPN mais au moins dans la page tu vois les bonnes données)
https://diafygi.github.io/webrtc-ips/ (voila les IP en WebRTC. Là ca doit être vide)

et pour tout ce qui est lié à la webcam, micro etc

https://browserleaks.com/webrtc

Normalement tu devrais arriver à cela (et j'ai été obligé d'activer "no script" pour que les réponses apparaissent):
Webrtc.png
Webrtc.png (9.01 Kio) Consulté 1025 fois

DNS Request Source: We were not able to detect the origin of your DNS requests.
IPv6 Request Source: We were not able to detect an IPv6 request.
WebRTC IP Leak: We could not detect an IP via WebRTC.
Flash support: Your browser has Flash disabled.
WebGL support: WebGL detected, but it is disabled.
HTTP Request Leaks: We could not find any HTTP request type leaks
Third party cookies: Not supported
etc
Only Amiga... was possible !
Un problème sans solution est un problème mal posé. » (Albert Einstein)
"Tous les patients mentent" Docteur House

Zlatan_300
Messages : 1
Inscription : 24 oct. 2019 00:38

Re: fuite adresse IP et WebRTC

Message par Zlatan_300 »

devadip a écrit : 19 nov. 2018 14:14 oui c'est ça
quand c'est activé et que je vais sur le site www.ip8.com, j'ai ce message qui apparait: "Warning! Your Browsers WebRTC is leaking your IP Address (Public: 91.160.69.13,Local: 192.168.0.28). This will reveal your IP to any website you visit even if you use a VPN or Proxy. We recommend you to do a Leak Test". par contre, quand je le désactive sur opera, ce message n'apparait pas donc est ce que c'est partiel?
j'ai cliqué sur ton lien aussi, désactivé mon adresse IP et IPv6 apparait. activé, aucunes adresses n'est indiquées
Pareil pour moi...

Malekal_morte
Site Admin
Site Admin
Messages : 104586
Inscription : 10 sept. 2005 13:57
Contact :

Re: Re: fuite adresse IP et WebRTC

Message par Malekal_morte »

J'ai installé une VM sur Opera
quand tu règles sur Disabled non-proxied UDP ... ça ne récupère pas l'IP local.
Donc ça fait bien le boulot.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Avatar de l’utilisateur
Parisien_entraide
Geek à longue barbe
Geek à longue barbe
Messages : 6295
Inscription : 02 juin 2012 20:48

Re: Re: fuite adresse IP et WebRTC

Message par Parisien_entraide »

Bah depuis un an il y a eu une modif puisque le texte descriptif a changé :

"Forcer l'utilisation d'un proxy et n'autoriser que le trafic WebRTC sur des proxies UDP. Cela désactivera effectivement la communication WebRTC pour la plupart des utilisateurs (en fonction de l'utilisation du proxy UDP).

Par contre je n'arrive plus à mettre la main sur la discussion (Reddit ?) sur le fait que, car basé sur Chromium, il y a quelques infos qui passent quand même, mais bon..
Only Amiga... was possible !
Un problème sans solution est un problème mal posé. » (Albert Einstein)
"Tous les patients mentent" Docteur House

Malekal_morte
Site Admin
Site Admin
Messages : 104586
Inscription : 10 sept. 2005 13:57
Contact :

Re: Re: fuite adresse IP et WebRTC

Message par Malekal_morte »

Chromium c'est surement le navigateur idéal pour des sociétés pour créer son navigateur et pomper des données.
Car pensé pour.
Normal que des Avast! et autre le proposent.

Après je me demande quand on l'utilise, s'il y a aussi des données qui sont envoyées à Google.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Avatar de l’utilisateur
Parisien_entraide
Geek à longue barbe
Geek à longue barbe
Messages : 6295
Inscription : 02 juin 2012 20:48

Re: Re: fuite adresse IP et WebRTC

Message par Parisien_entraide »

A priori Chromium ne possède pas les capacités de pistage, mais certains ont été plus loin en l'épurant de tout ce qui se rapportait à google (mais difficile de savoir quoi) comme https://iridiumbrowser.de/

Il est dit que Iridium possède "une clé de chiffrement RSA de 2048 bits pour les certificat, génère une nouvelle identité WebRTC à chaque nouvelle connexion au lieu des 30 jours de Chromium."

«Nous avons analysé le code de Chromium et nous avons retiré ce qui expose les données à des tiers d’une manière qui ne nous convient pas»

C'est là que c'est curieux car Chromium est censé ne rien posséder

Les détails :

https://github.com/iridium-browser/trac ... d-Chromium
Only Amiga... was possible !
Un problème sans solution est un problème mal posé. » (Albert Einstein)
"Tous les patients mentent" Docteur House

Avatar de l’utilisateur
devadip
Geek à longue barbe
Geek à longue barbe
Messages : 871
Inscription : 25 févr. 2008 20:01

Re: Re: fuite adresse IP et WebRTC

Message par devadip »

Malekal_morte a écrit : 28 oct. 2019 11:02

Après je me demande quand on l'utilise, s'il y a aussi des données qui sont envoyées à Google.
Voir ici peux être:
https://blog.chromium.org/2008/10/googl ... e.html?m=1
Et en français
https://www.goopilation.com/2008/10/chr ... ent-page-1

Avatar de l’utilisateur
Parisien_entraide
Geek à longue barbe
Geek à longue barbe
Messages : 6295
Inscription : 02 juin 2012 20:48

Re: Re: fuite adresse IP et WebRTC

Message par Parisien_entraide »

Je lis :

"GoogleUpdate ne peut pas être désactivé" Ben c'est faux :-)
Only Amiga... was possible !
Un problème sans solution est un problème mal posé. » (Albert Einstein)
"Tous les patients mentent" Docteur House

Malekal_morte
Site Admin
Site Admin
Messages : 104586
Inscription : 10 sept. 2005 13:57
Contact :

Re: Re: fuite adresse IP et WebRTC

Message par Malekal_morte »

J'ai fait un peu joujou pour les protections WebRTC et notamment l'identifiant unique à travers les médias audio et vidéo.
Il n'y a que Firefox qui est capable de s'en protéger.

Sur Google Chrome, toutes les extensions de protection WebRTC ne protège que de la fuite d'adresse IP.
De même sur Opera avec ses paramètres par défaut.

Iridium c'est pire, il protège même pas des fuites par défaut, quelqu'el soit.
Iridium et protection WebRTC
Iridium et protection WebRTC
Du coup, j'ai fait un nouvel article : WebRTC : pister les internautes avec vos medias
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Répondre

Revenir à « Windows : Résoudre les problèmes »