VPN xizmatlarining 23 foizi foydalanuvchilarning haqiqiy IP manzillarini oshkor qiladi

VPN xizmatlarining 23 foizi foydalanuvchilarning haqiqiy IP manzillarini oshkor qiladi

Muammo WebRTC texnologiyasidan foydalanish bilan bog’liq.

Italiyalik tadqiqotchi Paolo Stagno 70 ta VPN xizmatini sinovdan o’tkazdi va ulardan 16 tasi (23%) foydalanuvchilarning haqiqiy IP manzillarini ochib berishini aniqladi. Muammo brauzerdan to’g’ridan-to’g’ri audio va video qo’ng’iroqlarni amalga oshirish imkonini beruvchi WebRTC (Web Real Time Communication) texnologiyasidan foydalanishdan kelib chiqadi. Ushbu texnologiya Mozilla Firefox, Google Chrome, Android uchun Google Chrome, Samsung Internet, Opera va Vivaldi kabi bir qator brauzerlar tomonidan qo’llab-quvvatlanadi.

WebRTC – bu veb-brauzerda to’g’ridan-to’g’ri ishlaydigan real vaqt rejimidagi multimedia aloqasi uchun ochiq standart. Loyiha brauzerlar yoki boshqa qo’llab-quvvatlovchi ilovalar o’rtasida tengdoshdan tengdoshga ma’lumotlarni uzatishni osonlashtirish uchun mo’ljallangan.

Tadqiqotchining tushuntirishicha, texnologiya turli tarmoq turlari bo’ylab ulanishlarni o’rnatish uchun STUN (NAT uchun Session Traversal Utilities) va ICE mexanizmlaridan foydalanish imkonini beradi. STUN serveri manba va manzilning IP manzillari va port raqamlarini o’z ichiga olgan xabarlarni yuboradi.

STUN serverlari VPN xizmatlari tomonidan mahalliy IP-manzilni tashqi (ommaviy) IP-manzil bilan almashtirish va aksincha ishlatiladi. WebRTC paketlarni STUN serveriga yuborish imkonini beradi, bu esa foydalanuvchining «yashirin» uy IP-manzilini, shuningdek, foydalanuvchining mahalliy tarmoq manzillarini qaytaradi. IP-manzillar JavaScript yordamida ko’rsatiladi, ammo so’rovlar oddiy XML/HTTP protsedurasidan tashqarida amalga oshirilganligi sababli, ular ishlab chiquvchi konsolidan ko’rinmaydi.

Stanyo ma’lumotlariga ko’ra, 16 ta VPN xizmati foydalanuvchilarning haqiqiy IP manzillarini ochib beradi: BolehVPN, ChillGlobal (Chrome va Firefox uchun plagin), Glype (konfiguratsiyaga qarab), hide-me.org, Hola!VPN, Hola!VPN (Chrome kengaytmasi), HTTP Proxy (Web RTC qo’llab-quvvatlanadigan brauzerlarda), IBVPN, PHP Proxy, phx.piratebayproxy.co, psiphon3, PureVPN, SOCKS Proxy (Web RTC qo’llab-quvvatlanadigan brauzerlarda), SumRando Web Proxy, TOR (Web RTC bilan brauzerlarda proksi vazifasini bajaradi) va Windscribe. Sinovdan o’tgan xizmatlarning to’liq ro’yxatini bu yerdan topishingiz mumkin.