WebRTC による IP リーク.

WebRTC の STUN/ICE の仕組みにより、VPN やプロキシ越しでもユーザー本来のローカルおよびグローバル IP アドレスがブラウザから漏れてしまう問題。 サイバーセキュリティの プライバシーとデータ保護 カテゴリに属します。

WebRTC の STUN/ICE の仕組みにより、VPN やプロキシ越しでもユーザー本来のローカルおよびグローバル IP アドレスがブラウザから漏れてしまう問題。

WebRTC はブラウザで P2P の音声・映像・データ通信を可能にし、直接接続のために STUN サーバへ問い合わせ、ローカルのネットワークインターフェイスを列挙します。任意のページ上の短い JavaScript で生成された ICE 候補を読み取れば、VPN トンネルや TCP のみを隠す HTTP プロキシを迂回して、本来の LAN アドレスとグローバル IP が取得できます。2015 年に広く報じられて以降、現在もよくある匿名性破壊の手口です。対策には、プロキシ経由でない UDP の無効化、mDNS で匿名化された ICE 候補の利用(最新の Chrome や Firefox の既定)、WebRTC を制限する拡張機能、高リスク環境での WebRTC の完全無効化があります。

WebRTC による IP リーク に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: WebRTC リーク, STUN リーク。