Nach Angaben des Programmierers Daniel Roesler kann ein Server-Betreiber die IP-Adresse eines Anwenders auch trotz VPN ermitteln, wenn der Anwender Chrome oder Firefox verwendet. Hintergrund ist deren Unterstützung für WebRTC, die eigentlich für Kommunikationsanwendungen gedacht ist.
Weil die beiden Browser so gestaltet sind, dass auch Anwender mit Firewall WebRTC nutzen können, kann mit dem von Roesler gezeigten Ansatz per JavaScript die Original-IP ermittelt werden. Der Website-Anbieter muss lediglich ein bestimmtes Stück Code ausliefern, mit dessen Hilfe ein sogenannter STUN-Server die ursprüngliche IP des VPN-Users ausspuckt.
Roeslers Beispiel zeigt das Ganze anhand eines von Firefox-Anbieter Mozilla selbst betriebenen und öffentlich zugänglichen Servers. Für die Nutzer von VPNs und Proxy-Plugins dürfte diese recht simple Methode vor allem deshalb ärgerlich sein, weil sie Diensteanbietern eine weitere Option bietet, die Herkunft ihrer Anfragen zu ermitteln.
Um das "Problem" zu umgehen, können VPN-Nutzer ihren Firefox-Browser umkonfigurieren, indem sie die Einstellung media.peerconnection.enabled in der "About:Config" einfach auf "False" umstellen. Chrome-User haben die Möglichkeit, die Erweiterung WebRTC Block zu installieren, die auch sonst davor schützt, dass man über WebRTC unfreiwillig Informationen preisgibt. Vielleicht kann man so zumindest teilweise verhindern, dass man bei US-Diensten wie Hulu oder Netflix trotz VPN einen Fehler angezeigt bekommt, weil die Betreiber trotz Verschleierungsversuchen in der Lage sind, die Herkunft einer Anfrage zu ermitteln.
Quelle: [url=http://winfuture.de/news,85649.html]Firefox & Chrome: WebRTC verrät IP auch trotz VPN-Nutzung - WinFuture.de[/url]