Re: fuite adresse IP et WebRTC

[Parisien_entraide]

Opera c'est Chromium derrière. Chromium est le navigateur web libre, mais (pour rappel) sans certains services et outils de pistage de Google, qui sert de base à Google Chrome et à d'autres navigateurs

Vivaldi : Derrière on a l'ancien PDG d'OPERA et c'est du Chromium également

Seul bémol (mais ce n'est que mon avis) le soucis avec le WebRTC
WebRTC est tellement imbriqué dans chromium (et chrome) qu’il est impossible de le désactiver


EDIT Modo : Je rappelle qu'il existe cet article sur le site : WebRTC : Détection de VPN et récupération « vrai » adresse IP.

[devadip]

tu peux le désactiver dans opera

[Parisien_entraide]

Oui avec un add on, mais le risque de fuites est présent

[devadip]

Non tu peux le bloquer sans extension

[Parisien_entraide]

Si tu parles de cela, la désactivation n'est que partielle :

2018-11-18_222707.png

https://diafygi.github.io/webrtc-ips/

[devadip]

oui c'est ça
quand c'est activé et que je vais sur le site www.ip8.com, j'ai ce message qui apparait: "Warning! Your Browsers WebRTC is leaking your IP Address (Public: 91.160.69.13,Local: 192.168.0.28). This will reveal your IP to any website you visit even if you use a VPN or Proxy. We recommend you to do a Leak Test". par contre, quand je le désactive sur opera, ce message n'apparait pas donc est ce que c'est partiel?
j'ai cliqué sur ton lien aussi, désactivé mon adresse IP et IPv6 apparait. activé, aucunes adresses n'est indiquées

[Parisien_entraide]

Alors il faut faire attention entre le "Request IP" (qui apparaitra car tu as obligatoirement une IP que cela soit la tienne ou celle du VPN qui apparaitra) et le Web RTC Ip leak (qui ne doit pas apparaitre)

C'est la nouvelle tendance des vendeurs de VPN, te faire croire que le request IP qui apparait est le WebRTC ip leak et comme par hasard à chaque fois il n'y a que 2 VPN qui font cela bien, ceux qu'ils citent quelques part dans leurs pages web, alors qu'en fait l'IP qui apparaitra ensuite sera celle du VPN

Sauf que quoi que tu utilises, un VPN ou TOR , un attaquant peut facilement trouver l’adresse IP de l’utilisateur via le WebRTC.

C'est lié au VPN n général ces stés vont balancer des outils "gratuits" (on en trouve dans le magasin de Firefox et chrome) qui mettent le même proxy que leur VPN (mais si c'est gratuit...) et vont neutraliser quelques lignes (en gros tu arriveras à la même chose sous Chrome avec https://chrome.google.com/webstore/deta ... lahbdbdgdf, et tu auras la même chose si tu achètes leur VPN


https://whoer.net (lui aussi veut vendre du VPN mais au moins dans la page tu vois les bonnes données)
https://diafygi.github.io/webrtc-ips/ (voila les IP en WebRTC. Là ca doit être vide)

et pour tout ce qui est lié à la webcam, micro etc

https://browserleaks.com/webrtc

Normalement tu devrais arriver à cela (et j'ai été obligé d'activer "no script" pour que les réponses apparaissent):

Webrtc.png

DNS Request Source: We were not able to detect the origin of your DNS requests.
IPv6 Request Source: We were not able to detect an IPv6 request.
WebRTC IP Leak: We could not detect an IP via WebRTC.
Flash support: Your browser has Flash disabled.
WebGL support: WebGL detected, but it is disabled.
HTTP Request Leaks: We could not find any HTTP request type leaks
Third party cookies: Not supported
etc

[Zlatan_300]

oui c'est ça
quand c'est activé et que je vais sur le site www.ip8.com, j'ai ce message qui apparait: "Warning! Your Browsers WebRTC is leaking your IP Address (Public: 91.160.69.13,Local: 192.168.0.28). This will reveal your IP to any website you visit even if you use a VPN or Proxy. We recommend you to do a Leak Test". par contre, quand je le désactive sur opera, ce message n'apparait pas donc est ce que c'est partiel?
j'ai cliqué sur ton lien aussi, désactivé mon adresse IP et IPv6 apparait. activé, aucunes adresses n'est indiquées

Pareil pour moi...

[Malekal_morte]

J'ai installé une VM sur Opera
quand tu règles sur Disabled non-proxied UDP ... ça ne récupère pas l'IP local.
Donc ça fait bien le boulot.

[Parisien_entraide]

Bah depuis un an il y a eu une modif puisque le texte descriptif a changé :

"Forcer l'utilisation d'un proxy et n'autoriser que le trafic WebRTC sur des proxies UDP. Cela désactivera effectivement la communication WebRTC pour la plupart des utilisateurs (en fonction de l'utilisation du proxy UDP).

Par contre je n'arrive plus à mettre la main sur la discussion (Reddit ?) sur le fait que, car basé sur Chromium, il y a quelques infos qui passent quand même, mais bon..

[Malekal_morte]

Chromium c'est surement le navigateur idéal pour des sociétés pour créer son navigateur et pomper des données.
Car pensé pour.
Normal que des Avast! et autre le proposent.

Après je me demande quand on l'utilise, s'il y a aussi des données qui sont envoyées à Google.

[Parisien_entraide]

A priori Chromium ne possède pas les capacités de pistage, mais certains ont été plus loin en l'épurant de tout ce qui se rapportait à google (mais difficile de savoir quoi) comme https://iridiumbrowser.de/

Il est dit que Iridium possède "une clé de chiffrement RSA de 2048 bits pour les certificat, génère une nouvelle identité WebRTC à chaque nouvelle connexion au lieu des 30 jours de Chromium."

«Nous avons analysé le code de Chromium et nous avons retiré ce qui expose les données à des tiers d’une manière qui ne nous convient pas»

C'est là que c'est curieux car Chromium est censé ne rien posséder

Les détails :

https://github.com/iridium-browser/trac ... d-Chromium

[devadip]

Après je me demande quand on l'utilise, s'il y a aussi des données qui sont envoyées à Google.

Voir ici peux être:
https://blog.chromium.org/2008/10/googl ... e.html?m=1
Et en français
https://www.goopilation.com/2008/10/chr ... ent-page-1

[Parisien_entraide]

Je lis :

"GoogleUpdate ne peut pas être désactivé" Ben c'est faux :-)

[Malekal_morte]

J'ai fait un peu joujou pour les protections WebRTC et notamment l'identifiant unique à travers les médias audio et vidéo.
Il n'y a que Firefox qui est capable de s'en protéger.

Sur Google Chrome, toutes les extensions de protection WebRTC ne protège que de la fuite d'adresse IP.
De même sur Opera avec ses paramètres par défaut.

Iridium c'est pire, il protège même pas des fuites par défaut, quelqu'el soit.

iridium-webrtc-detection.png

Du coup, j'ai fait un nouvel article : WebRTC : pister les internautes avec vos medias