Fuite masquée des interfaces locales et externes
Pour établir une connexion P2P directe, la technologie WebRTC envoie des requêtes aux serveurs STUN afin de déterminer la topologie réelle du réseau du client. Si le navigateur ou le client VPN ne bloque pas ces requêtes au niveau des sockets, le navigateur révèle à la fois l'IP locale interne du réseau domestique et l'adresse externe du FAI, ruinant toute anonymat.
Comment désactiver ou bloquer WebRTC
- désactiver la fonction WebRTC dans les paramètres avancés du navigateur (par exemple dans about:config sur Firefox)
- installer des extensions de protection qui bloquent l'envoi de paquets STUN directs
- utiliser des clients VPN dotés d'un interrupteur d'urgence (kill switch) bloquant les fuites WebRTC au niveau du pilote
- tester la configuration via des scanneurs en ligne spécialisés dans les fuites d'interfaces réseau