Fuga de IP por WebRTC.

Fuga del navegador en la que la maquinaria STUN/ICE de WebRTC expone la IP real local y pública del usuario, incluso con VPN o proxy activos. Pertenece a la categoría de Privacidad y protección de datos en ciberseguridad.

Fuga del navegador en la que la maquinaria STUN/ICE de WebRTC expone la IP real local y pública del usuario, incluso con VPN o proxy activos.

WebRTC permite audio, vídeo y datos peer-to-peer en el navegador, y para establecer conexiones directas consulta servidores STUN y enumera las interfaces de red locales. Un simple script en cualquier página puede leer los candidatos ICE resultantes y recuperar la dirección LAN real y la IP pública, sorteando túneles VPN y proxies HTTP que solo ocultan el tráfico TCP. La fuga se hizo famosa en 2015 y sigue siendo un vector habitual de desanonimización. Las defensas incluyen desactivar UDP no proxificado, usar candidatos ICE anonimizados con mDNS (por defecto en Chrome y Firefox modernos), extensiones que limitan WebRTC o desactivarlo por completo en perfiles de alto riesgo.

Las defensas contra Fuga de IP por WebRTC combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Fuga WebRTC, Fuga STUN.