Dotaz: "Sikovne" zablokovani Javascriptu v prohlizeci (WebRTC)

[polo23]

Ahoj,
narazil jsem na takovy problem s prohlizecem. Snazil jsem se vyladit Mullvad browser (zalozen na Firefox) na co nejvetsi soukromi. No pri nastavovani blokovani zjisteni lokalni IP adresy pres WebRTC jsem pohorel.

Kdyz dam do prohlizece tuhle adresu tak se mi zobrazi webova stranka s nasledujicim:

###
Your network IP is:

ifconfig | grep inet | grep -v inet6 | cut -d" " -f2 | tail -n1

In Chrome and Firefox your IP should display automatically, by the power of WebRTCskull.
###

O co jde... Kdyz se podivate na zdrojak te webove stranky, tak tam najdete Javascript, ktery mimo jine spousti (ve zdrojaku je to uplne dole):

ifconfig | grep inet | grep -v inet6 | cut -d" " -f2 | tail -n1

Tim padem, muj pristup na stranku odhali mou IP. Jasne, reknete, tak si zablokuj Javascript. No jenze, kdyz to udelam, tak prestanou fungovat ostatni stranky - vse dnes jede na Javascriptu. Mne nejde o tento web - ten je jen testovaci. Ale na jinem webu muze byt stejny kod, ktery me smiruje. Ja ten Javascript (nebo tu funkci) potrebuju zablokovat nejak "inteligentne".

Ono to jde! Kdyz jsem tu adresu dal do Brave browseru, tam tam se objevi stranka s:

###
Your network IP is:
-
Make the locals proud.
###

Takze jsem patral v nastaveni Brave jak to maji poresene, tak v nastaveni: WebRTC IP handling policy je hodnota: Disable non-proxied UDP. Kdyz hodnotu zmenim na default, tak uz webova stranka ukaze mou IP.

Takze jsem postupoval nasledovne:
1] Vyzkousel jsem vsechna mozna rozsireni na Firefox, ktera maji stejnou funkci a umoznuji nastavit stejnou hodnotu jako ten Brave - ale bez uspechu.
2] Zkousel jsem v Firefoxu udelat doporucena nastaveni v about:config nalezena tady:
https://developer.mozilla.org/en-US/docs/Mozilla/Add-ons/WebExtensions/API/privacy/network
https://github.com/K3V1991/How-to-disable-WebRTC-in-Chrome-Firefox-Safari-Opera-and-Edge?tab=readme-ov-file

Bez uspechu. Jedine co me muze tesit je, ze kdyz jsem zkousel WebRTC leak z jinych testovacich webu, tak tam neleakuju, ale tady tento https://net.ipcalf.com porad nemuzu nejak rozumne porazit.

Prosim tedy o radu, pomoc nebo nasmerovani jak dal... do vitezneho konce:)

Odpovědi

[X]

Zachovej paniku, tohle:

document.getElementById('list').innerHTML = "ifconfig | grep inet | grep -v inet6 | cut -d\" \" -f2 | tail -n1";

Je placeholder, ktery nedela vubec nic a ten prikaz stejne nefunguje. => K zadnemu odhaleni nedoslo. Ten JavaScrpt se snazi pouzit WebRTC ICE. Ktere muzes ve Firefoxu snadno ovlivnit napriklad volbou:

media.peerconnection.ice.obfuscate_host_addresses

ktera generuje bordel a pokud by to nestacilo tak:

media.peerconnection.ice.proxy_only
media.peerconnection.enabled

etc. Bud v klidu.

[polo23]

Diky za uklidneni:)

v about:config maji Tebou uvedene volby hodnoty:

media.peerconnection.ice.obfuscate_host_addresses -> true

media.peerconnection.ice.proxy_only -> false

media.peerconnection.enabled -> false

[Julek Asánžuj]

"By using Whonix, the user can anonymously use Java / Javascript."

Ostatní povídání je na whonix.org