快速解决 WebRTC 的安全隐患

来源 :电脑报 | 被引量 : 0次 | 上传用户:hh139999
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  WebRTC(网页实时通信)是一项被主流浏览器广泛支持的,可以在网页上进行实时语音或视频对话的技术。 但是这项技术存在一个非常明显的安全漏洞,就是在用户使用代理服务进行网络浏览的时候,依然会暴露用户的真实 IP 地址。这样对于使用代理服务上网的用户来说形同虚设,那么如何才能避免这个漏洞暴露用户的 IP 地址呢?
  火狐浏览器的防范
  现在主流的浏览器都使用了WebRTC技术,但是不同的浏览器对于这项技术的管理各不相同,有的浏览器在软件程序中增加了管理这项技术的功能。比如火狐浏览器就是如此,所以用户只需要通过修改火狐浏览器的参数,就可以将这个功能关闭。
  首先运行火狐浏览器,在地址栏里面输入命令about:config,按下回车键就会弹出一个设置的提示窗口。直接点击“我保证会小心”的按钮后,进入到火狐浏览器的设置界面里,在设置界面的搜索框里,输入参数名称media.peerconnection.enabled后按回车键进行搜索,找到这个参数以后,修改后面的参数值为false就可以了(图1)。
  小提示:通过浏览器访问https://ip.voidsec.com/ 这个网站,在Web RTC选项里如果显示的是 IP地址,就说明这个漏洞还没有被修复。如果没有任何的显示,就说明这个安全漏洞已经修复了(图2)。
  谷歌浏览器的防范
  当然并不是所有的浏览器都有 WebRTC 功能的设置开关,所以用户需要针对不同的浏览器选择不同的解决方法。比如使用谷歌浏览器或者在 Chromium 基础上开发的浏览器的用户,可以登录到谷歌浏览器的应用商店搜索并安装一款名为“WebRTC Leak Prevent”的功能扩展插件,扩展插件安装完成以后会弹出一个设置框,在“IP handling policy”列表中选择“Disable non-proxied UDP (force proxy) ”选项后,点击“Apply settings ”按钮就可以防范这个漏洞了(图3)。
  其他浏览器的防范
  如果用户使用的浏览器既没有设置功能,又无法安装对应的功能扩展插件的话,那么只能通过修改 Hosts 文件的方法进行修复。现在首先打开系统的资源管理器,在地址栏输入“C:\Windows\System32\ Drivers\etc”并回车,找到其中的 Hosts 文件后将它剪切到其他磁盘的任意一个文件夹里。
  然后通过文本编辑器打开该文件,在文件后面添加上“127.0.0.1 stun.services.mozilla.com”這行信息即可。修改完成以后,将Hosts文件重新粘贴到默认的ETC文件夹里,这时候系统提示用户需要提供管理员权限。直接点击提示窗口中的“继续”按钮,就可以成功地将 Hosts 文件粘贴回去,这样也可以达到防范这个漏洞的目的。
其他文献
对黑客来说,在受害者电脑中留下后门是家常便饭的事情,虽然后门种类很多、免杀手段也很多,但绝大多数后门只能潜伏一段时间,之后就会被杀毒软件揪住,特别是随着云安全技术的应用,许多后门的存活时间在1~3天,这就比较尴尬了。针对这种情况,黑客想到了新方法,也就是利用白文件来逃避杀毒软件的检测。  白文件是白名单文件的简称,如果每时每刻杀毒软件都要对所有的IP地址、IP包、邮件、文件等内容进行检测,那么就会
期刊
银行理财产品跟踪  2014年5月,银行理财产品发行5521款,募集资金规模3.31万亿元。2014年5月份,172家商业银行共发行理财产品5521款,募集资金规模约3.31万亿元人民币。5月发售产品数量和规模较4月分别下降了11.29%和8.24%。同比分别增长61.48%和120.69%。银行理财产品月均5000款以上的发售态势还将持续,6月发行量或将小幅抬升。  从发行机构分布来看,5月商业
期刊
延时摄影想必大家了解不少了,找个好天气好景带上三脚架,构好图,只需要手机就能拍条不错的延時摄影作品了。但是这种都是固定机位、画面内的时间变化,而我们这次要说的移动延时摄影则可以做到空间和时间的同时流动效果,也是现在很火的摄影玩法哟。  说到移动延时摄影,很多人第一时间想到的肯定是需要滑轨,甚至摇臂这种相对高端的设备,不过其实通过大疆灵眸 Osmo+手持云台相机或大疆灵眸Osmo手机云台2与手机搭配
期刊
对于极为成熟的打印机市场而言,创新性技术总是难得一见。而在近期,爱普生推出的阵列式打印却吸引了业界极大的关注,其100页/分钟的黑白/彩色同速的打印速度,更是超越了顶级激打的打印速度。那么基于喷墨打印技术的阵列式打印机,是如何获得那么高的打印速度的呢?而在爱普生推出阵列式打印技术后,不少熟悉打印行业的人,都不由自主地将它与惠普的页宽式打印技术进行对比,阵列式打印与页宽式打印有什么异同点呢?  传统
期刊
谷歌浏览器是很多网友最喜欢的浏览器,不过它却默认屏蔽了部分网页的Flash播放,从而导致浏览异常,比如新浪博客的页面打开时会出现安装Flash的提示窗口(图1)。那么用户该如何操作才能重新顺畅地打开这些网页呢?其实有两种方法允许Flash内容自动播放。  第一种方法是可以通过谷歌浏览器的设置页面来完成。用户可以单击浏览异常的页面的地址栏左侧的按钮,在弹出的窗口單击“网站设置”按钮,接着在“设置”页
期刊
最近,有读者给我们举报华夏国融理财平台卷款跑路,原本这样的平台很多已经见怪不怪了,但仔细一查发现这样奇葩的平台居然都可以骗到人,墙都不服就服你!下面,看看我们的具体分析。  1. 华夏国融号称有国资背景,由上海自贸区的上海华夏国控投资发展有限公司设立,登录国家企业信用信息公示系统(http://www.gsxt.gov.cn/corp-query-search-1.html),可以发现根本就没有所
期刊
在金融科技飞速发展的今天,农村中小金融机构如何应对,如何参与,如何有所作为,更好地发挥金融服务职能?作者对湖北省联社信息科技工作进行了深入的思考,本文从分析湖北省联社的信息科技工作面临的压力入手,提出了今后信息科技工作的对策措施,这些问题和对策措施对农村中小金融机构的信息科技工作具有参考借鉴意义。当前农村中小金融机构信息科技工作面临的主要压力  安全生产的压力  业务快速发展与设备老化的矛盾。湖北
期刊
最后是暗光。  为了尽可能让大家看出差异,我尽量选择了两组光线比较差的环境,可能画面没什么美感,也是为了更极端的测试效果。  第一组为默认广角端模式。和白天一样,如果不放大,原图依然很难看出区别。  放大到100%,由于光线实在是太暗,两者均出现了明显的噪点与涂抹感。相比之下,2S的画面稍微亮一点,文字轮廓也清晰一点。  当然这都是鸡蛋里挑骨头的比较,总的来说,两者基本处于同一水平。  再来看长焦
期刊
作为网易大战略之一的游戏《第五人格》,可以说是受到所有玩家的期待,游戏在正式开测前就已经达到了600万以上的预约人数,甚至一度成为App Store免费游戏下载排行第一,安卓下载也同样位在前列。在之前的删档测试中很多人都没有获得测试资格,而这次的不删档测试一开始就涌入了大量玩家,作为手游,小编都还是第一次遇到要排队,可想而知其火爆程度。  游戏画面与音效  可能游戏是为了过审删掉了大量血腥元素,还
期刊
你能想象一下没有GPS的日子吗?  离开了GPS,无论是点外卖、送快递、自驾游、共享地理位置还是在街头寻找美食美景,都没法实现;离开了GPS,手机、微信、APP的导航都会陷入瘫痪境地;国家的电网会进入不稳定状态;自动驾驶技术、民航飞机高精度起飞降落自主导航、精密农业都是梦;有人甚至开车回家也离不开GPS。  GPS系统好归好,但始终是属于美国的,过度依赖GPS必然会埋下隐患,比如GPS干扰、欺骗等
期刊