千里之堤溃于蚁穴：WebRTC IP 地址泄露
密码学与安全
2017-09-19 v1
摘要
WebRTC API 在现代浏览器中的引入给用户隐私带来了新的威胁。即使在使用 VPN 的情况下，该 API 也会通过 JavaScript 使访问的网站能够获取一系列客户端 IP 地址。对于利用 VPN 服务实现匿名的用户来说，这是一个潜在的严重问题。为了更好地理解这个问题的严重程度，我们测试了广泛使用的浏览器和 VPN 服务，以发现哪些客户端 IP 地址可以被泄露以及在什么情况下被泄露。在大多数情况下，至少有一个客户端地址被泄露。泄露的 IP 地址的数量和类型受浏览器和 VPN 服务选择的影响，这意味着对隐私敏感的用户应该谨慎选择他们的浏览器和 VPN 提供商。最后，我们提出了可用于帮助缓解此问题的对策。
引用
@article{arxiv.1709.05395,
title = {One Leak Will Sink A Ship: WebRTC IP Address Leaks},
author = {Nasser Mohammed Al-Fannah},
journal= {arXiv preprint arXiv:1709.05395},
year = {2017}
}