Attention, faille de sécurité pour les VPN.

23/02/2016 14:07

Si comme moi vous utilisez un VPN (Virtual Private Network) pour naviguer sur le web en tout anonymat, alors attention ! Une faille de sécurité a récemment été découverte.

Seuls les navigateurs Chrome et Firefox sont concernés, tout en étant sous un système d’exploitation Windows.

Le problème vient d'une API JavaScript encore au stade de développement « WebRTC », implantée dans ces navigateurs et permettant de lier des applications comme la voix sur IP ou le partage en P2P. Cette faille permet à un site web de connaître la véritable adresse IP de l'internaute, même si celui-ci passe par un VPN.

Heureusement une solution existe.

Pour le navigateur CHROME, rendez-vous sur le chrome web store pour installer l'extension WebRTC block : ICI.

Pour le navigateur FIREFOX, tapez about:config dans la barre d'adresse et une fois dans les paramètres de configuration cherchez l’option « media.peerconnection.enabled » et passez la valeur « enabled » à « false ».

Une fois la modification effectuée, vérifier la vulnérabilité de votre navigateur à cette adresse : BROWSERLEAKS.

Regardez la ligne « Is WebRTC Enabled » si la valeur est « true », alors votre navigateur est exposé. Si la valeur est « false », votre navigateur est protégé puisque WebRTC n’est plus actif.

CQFD, mon cher Watson ! !