Pero una característica preocupante es la capacidad de WebRTC de descubrir la IP local del cliente. Por ejemplo mediante el código javascript de net.ipcalf.com si utilizas un navegador soportado (Google, Mozilla u Opera) deberías ver tu dirección IP privada a continuación:
Esto permitiría a cualquier organización el tracking de cualquier usuario, por no hablar de facilitar a un atacante la explotación local.
Os recomiendo leeros el breve artículo de Thoughts on Matters y pensar que WebRTC será próximamente un punto más a revisar en la (in)seguridad del ciberespacio...
a mi me aparecen tres Ips ... ¿?
ResponderEliminarhola @Ray09, a mi también me pasa... a qué tienes instalado VMWare? XD
ResponderEliminarEfectivamente ;)
ResponderEliminarGracias y excelente blog!!
Excelente script, sencillo pero bueno, un motivo mas para usar NoScript en Mozilla Firefox para las webs desconocidas. En particular me dio mucha gracia que saliera hasta el ip de la maquina virtual bajo Oracle VirtualBox.Un poquito mas elaborado pudiera convertirse en una fuga de identidad de TOR + Privoxy por tener habilitadas las script en paginas web. En fin hay que prestar ojo a las configuraciones.
ResponderEliminarSaludos.
PD:Buen sitio buenas noticias
Algo similar http://www.stayinvisible.com/
ResponderEliminaraunque un poco mas potente.
Saludos de nuevo.
PD:Buen sitio buenas noticias :)
Gracias por el post. Es muy útil saber que un atacante va a emplear muy poco tiempo para el descubrimiento interno :-)
ResponderEliminar