Mécanisme de la fuite directe via WebRTC
Le standard web WebRTC est conçu pour établir des connexions instantanées entre appareils sans passer par des serveurs intermédiaires. Pour trouver l'itinéraire le plus court, le script demande au système d'exploitation les adresses locales et publiques de toutes les cartes réseau : le navigateur exécute cette requête en contournant l'adaptateur virtuel chiffré et transmet le résultat à la page.
Comment bloquer cette vulnérabilité dans le navigateur
- installer une extension de protection spécifique pour désactiver de force WebRTC dans le navigateur
- désactiver le peer-to-peer média dans les paramètres cachés du navigateur (about:config sur Firefox)
- tester l'appareil sur des sites de détection de fuites WebRTC lorsque la connexion est active
- utiliser des navigateurs isolés interdisant le balayage réseau direct pour les tâches sensibles