الجمعة , 22 يونيو 2018
الرئيسية » امن المعلومات » ماهو بروتوكول webRTC ؟

ماهو بروتوكول webRTC ؟

بسم الله الرحمن الرحيم

أعزائي متابعي الموقع

السلام عليكم ورحمة الله وبركاته 

 

عنوان الـip الخاص بك يعتبر هويتك عبر شبكة الانترنت ، وانا اعتبره من الامور الشخصية كرقم الهوية الوطنية الخاصة بي، فمن خلال هذا الرقم يمكن معرفة تفاصيل كثيرة عنك والتي اعتبرها اختراقا للخصوصية ، مثل عنوانك الجغرافي ، و المدينة وايضا تصل الى معرفة مكان سكنك ، لذلك دائما كان ينصح بإستخدام برامج الvpn التي تساعد على اخفاء الهوية عبر تغير عنوان الip وتشفير البيانات بين المرسل و المستقبل و العكس ،، لكن هذا الامر اصبح من الامور القديمة لأن هنالك بروتوكول يهدد هذا التشفير ويهدد ال الخصوصية بسبب اخطاءه و الثغرات الموجودة به، هذا البروتوكول هو( webRTC  ( Web Real-Time Communication  أي الاتصالات في الوقت الحقيقي .

 

ماهو بروتوكول webRTC ؟

هو بروتوكول مفتوح المصدريمكنك من  إجراءالاتصال في الوقت الحقيقي للصوت والفيديو ونقل البيانات في الويب والتطبيقات من خلال عدة واجهات أو مواقع تُقدّم هذه الميزة اعتمادًا على WebRTC وتم طرحه من قبل شركة Google

 

ماذا يستفاد من بروتوكول webRTC ؟

ويستفاد من هذا البروتوكول في امور عديدة مثل :

  1. امكانية الوصول الى الكاميرا الخاصة بك
  2. امكانية الوصول الى المايكروفون الخاص بك
  3. امكانية ارسال رسائل صوتية

كل هذا يتم عن طريق المتصفح الخاص بك دون الحاجة الى تثبيت اي اضافة او برامج اخرى ، لكن هذا البروتوكول مؤخرا تم اكتشاف ثغرات خطيرة به يتمكن المتسلل من خلال هذه الثغرات معرفة امور عديدة عنك.

 

ماهي ماخطر الثغرات في بروتوكول webRTC ؟

الثغرات في هذا البروتوكول قد تسمح بتسرب هذه الأمور منك :

  1. public ip عنوان الايبي الخارجي الخاص بك
  2. private ip عنوان الشبكة الداخلي الذي تحصل عليه من الراوتر او DHCP Server
  3. MAC Address وهو العنوان الفيزيائي الخاص بكل جهاز يملك NIC كرت شبكة

 

 

كيفية الوقاية من مخاطر هذا البروتوكول ؟

يمكن الوقاية من مخاطره عبر استخدام اضافات تقوم بتعطيل هذا البروتوكول على المتصفح ، وسنقوم بشرح اشهر المتصفحات و الاكثر استخداما وهي :

 

  • التعطيل على Google Chrome

 

  1. نقوم بالضغط على التخصيص و التحكم واختيار المزيد من الأدوات ثم الملحقات

 

 

 

2. الضغط على الحصول على المزيد من الملحقات او نقوم بالدخول الى الرابط الخاص بالاضافات.

اضافات Google Chrome

 

 

3.نقوم بكتابة WebRTC Control في خانه البحث ثم تقوم بالضغط على اضف الى المتصفح

 

 

4. بعد تنصيبها ستظهر لنا رسالة ونقوم بالضفط على اضف الملحق.

 

 

 

5. قم بتنشيط المكون الإضافي. يجب أن يتحول لون رمز “WebRTC plugin” إلى اللون الأزرق ليتم حظره.

 

 

 

 

  • التعطيل على FireFox

 

  1. نقوم بالضغط على القائمة ثم اختيار اضافة اضافة مكون.

 

 

 

 

2. نقوم بكتابة WebRTC Control في خانه البحث ثم تقوم بالضغط على اضف الى المتصفح.

 

 

 

 

3. قم بتنشيط المكون الإضافي. يجب أن يتحول لون رمز “WebRTC plugin” إلى اللون الأزرق ليتم حظره.

 

 

 

 

 

وبعد الانتهاء من تثبيت الاضافة نقوم بعمل اختبار بسيط مع تشغيل احد برامج vpn ونرى هل سيتم تسريب المعلومات الخاصة بنا او لا وللدخول الى ذلك الاختبار نستخدم هذا الموقع للحصول على تلك الخدمة.

 

 

فحص webRTC

 

 

 

ختاما : احب أن اتلقى ارائكم ونقدكم البناء ومن لديه اقتراحات وغيره يتواصل معي بالضغط على الزر الأزرق بالأسفل .

 

 مـن أنــا ؟

 

 

 

تابعنا على مواقع التوآصل الإجتماعي :-

 

Twitter : Th3expert1

Snapchat : Th3expert1

Telegram Channel : Th3expert1

Google Play AppTh3expert

 

 

 



 

شاهد أيضاً

توزيعة Kali Linux

بسم الله الرحمن الرحيم أعزائي متابعي الموقع السلام عليكم ورحمة الله وبركاته        …

2 تعليقان

  1. عبدالرحمن

    موضوع جدا رائع ومفيد

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني.