Beantwortet: Echte IP trotz VPN augelesen!

[Gelöschtes Mitglied 468]

http://stadt-bremerhaven.de/deanonymisierung-webrtc-ip-adressen/

Mit wenigen Zeilen Code kann die Webseite Anfragen an einen STUN-Server senden und kommt trotz VPN an interne, externe und VPN-IP. Die Lücke betrifft Browser die direkt WebRTC unterstützen, wie beispielsweise Chrome oder Firefox.
Bei Torrentfreak ist zu lesen dass die Lücke nur auf Windows-Maschinen anzutreffen ist, Chrome auf dem Mac zog aber auch trotz VPN bei mir richtig blank. Abhilfe schafft erst einmal die Erweiterung WebRTC Block, Firefox-Nutzer können via about:config den Wert media.peerconnection.enabled auf false setzen.
Der Betreiber TorGuard warnt ebenfalls schon in seinem Blog. Ihr wollt euch selber testen? Dann schmeisst euer VPN an und besucht diese Seite

 

[Alex]

Habe media.peerconnection.enabled auf false gesetzt und dann mal https://diafygi.github.io/webrtc-ips/ besucht, er zeigt mir jetzt nichts an.
JavaScript ist für diese Seite (in NoScript) erlaubt!
Als ich media.peerconnection.enabled noch auf true hatte, sah ich nur die IP vom VPN.

Bin Mit OpenVPNManager 1.6 final unterwegs und Firewall und DNS-Leak-Schutz sind darin auf bei Programmstart aktivieren gesetzt.

 

[JackCarver]

Javascript alleine, ebenso Java leaken nicht deine IP, wenn du mit OpenVPN verbunden bist. Dazu ist dann wohl zusätzlich etwas wie WebRTC nötig. Dazu hat PP ja in ihrem Blog schon geschrieben.