Πολλά σάιτ πλέον καταναλώνουν όλο το Upload σας χωρίς να ρωτήσουν, φανερώνοντας και την IP σας ταυτόχρονα στον οποιονδήποτε.

[tobindax]

Αυτό αναφέρθηκε παλιότερα στο σάιτ επειδή το κάνει ο ΣΚΑΪ, αλλά εδώ γίνεται αναφορά για τη γενικότερη τεχνολογία και για το πως να προστατευτείτε, για τώρα.

Γίνεται μέσω p2p και υπηρεσιών όπως το https://streamroot.io/streamroot-dna

a) Δεν παίρνουν σχεδόν ποτέ την άδεια σου

β) Μπορεί να σου "φράξει" τη γραμμή

γ) Φανερώνει την IP σου στον κάθε άσχετο επισκέπτη ακόμα και αν είσαι σε VPN

Χρησιμοποιείται από το Dailymotion, Eurosport, RT, TF1, Canal+, FranceTV Boxcast, το ΣΚΑΪ, και πολλούς άλλους. Πολλοί θα ακολουθήσουν γιατί η μόδα είναι σχετικά καινούργια (όχι και η τεχνολογία).

Επιτρέπεται (προς το παρόν) λόγω της τεχνολογίας WebRTC.

Για να το μπλοκάρετε:

Firefox: about:config, μετά media.peerconnection.enabled,  σετάρεται στο false

Chrome: Μην ακούτε ότι το κάνει αυτόματα το ublock, αυτό βοηθάει μόνο για να μη φαίνεται η πραγματική IP όταν είσαι πίσω από VPN.  Χρειάζεται το "WebRTC Control"  ή άλλο παρόμοιο extension ή εναλλακτικά να μπλοκάρετε hosts που κάνουν negotiation για την τεχνολογία όπως το backend.dna-delivery.com.

Τεστάρετε εδώ αν έχετε ανοιχτό το WebRTC: https://www.expressvpn.com/webrtc-leak-test 

ή εδώ https://browserleaks.com/webrtc

Επεξ/σία 8 Οκτωβρίου 2019 από tobindax

[zx1234r]

Wow. Εξαιρετικά ενδιαφέρον.

[cumulus]

Το αλλαξα

[bromiaris]

Άκυρο

Επεξ/σία 8 Οκτωβρίου 2019 από bromiaris

[duende]

πως ακριβως καταναλωνουν το Upload? τι τραβανε?

[tobindax]

3 λεπτά πριν, duende είπε

πως ακριβως καταναλωνουν το Upload? τι τραβανε?

Κάνουν απλό p2p όπως και ένα torrent. Βάζουν τον κάθε χρήστη σε δυνατότητα να στέλνει άμεσα σε άλλους χρήστες κομμάτια του βίντεο που βλέπει.

Το πρόβλημα είναι ότι συνήθως δε ρωτάνε καν, μπορεί να "φράξει" τη γραμμή και είναι και security risk διότι βλέπεις τα IP των άλλων.

[duende]

3 λεπτά πριν, tobindax είπε

Κάνουν απλό p2p όπως και ένα torrent. Βάζουν τον κάθε χρήστη σε δυνατότητα να στέλνει άμεσα σε άλλους χρήστες κομμάτια του βίντεο που βλέπει.

Το πρόβλημα είναι ότι συνήθως δε ρωτάνε καν, μπορεί να "φράξει" τη γραμμή και είναι και security risk διότι βλέπεις τα IP των άλλων.

ενδιαφερον, δεν το ηξερα. αρα κλεινοντας απλα το webrtc ειμαστε κομπλε? εχω αναλογο plugin στον firefox που χρησιμοποιω λογω vpn, το ανοιγοκλεινω

υπαρχει καποια λιστα btw με σαιτ που το κανουν? η τροπος να το δουμε αν το κανει καποιο σαιτ? (εκτος του Upload της γραμμης, προφανως)

Επεξ/σία 8 Οκτωβρίου 2019 από duende

[tobindax]

Μόλις τώρα, duende είπε

ενδιαφερον, δεν το ηξερα. αρα κλεινοντας απλα το webrtc ειμαστε κομπλε? 

Προς το παρόν φαίνεται πως ναι αλλά η Javascript και οι browsers γενικότερα είναι πλέον θηρία οπότε δε μπορείς να ξέρεις για το μέλλον πόσο θα κρατήσει.

 

[dkstopo]

Τι σε ενοχλεί να δίνεις? Άμα κλείσουν όλοι τότε  η υπηρεσία θα γίνει πιο ακριβή. 

[tobindax]

11 λεπτά πριν, dkstopo είπε

Τι σε ενοχλεί να δίνεις? Άμα κλείσουν όλοι τότε  η υπηρεσία θα γίνει πιο ακριβή. 

Δε ρωτάνε καν συνήθως. Αν ζητούσαν την άδεια θα έλεγα ναι πολλές φορές.

(Επίσης είναι στημένο μέτρια. π.χ. στο ΣΚΑΪ σου φράζει τη γραμμή αν το αφήσεις κανένα 10λεπτο+)

(Επίσης κάποιοι μπορεί να μη θέλουν να φαίνεται το IP τους σε τυχαίους επισκέπτες.)

Επεξ/σία 8 Οκτωβρίου 2019 από tobindax

[antbyron]

Τo extension WebRTC Control μπορεί να διαβάσει και να αλλάξει όλα τα δεδομένα στις ιστοσελίδες που επισκέπτεσαι. Με ανησυχεί αυτό, τι σημαίνει ακριβώς; Μπορεί να διαβάσει κωδικούς;

Ενδιαφέρον πάντως το θέμα, κάπου το ξανά διάβασα τώρα τελευταία.

[tobindax]

4 λεπτά πριν, antbyron είπε

Τo extension WebRTC Control μπορεί να διαβάσει και να αλλάξει όλα τα δεδομένα στις ιστοσελίδες που επισκέπτεσαι.

Τα περισσότερα extension έχουν τεράστια δικαιώματα τέτοιου τύπου. Συνήθως τα εμπιστεύεσαι με την έννοια ότι είναι στο σάιτ της Google και τα χρησιμοποιούν χιλιάδες άλλοι.

Το αν μπορούν να δουν κωδικούς, αμφιβάλλω αλλά δε θα μου έκανε εντύπωση ότι είναι θεωρητικά δυνατό.

[antbyron]

8 λεπτά πριν, tobindax είπε

Τα περισσότερα extension έχουν τεράστια δικαιώματα τέτοιου τύπου. Συνήθως τα εμπιστεύεσαι με την έννοια ότι είναι στο σάιτ της Google και τα χρησιμοποιούν χιλιάδες άλλοι.

Το αν μπορούν να δουν κωδικούς, αμφιβάλλω αλλά δε θα μου έκανε εντύπωση ότι είναι θεωρητικά δυνατό.

Αυτή η στρατηγική ότι τα εμπιστευόμαστε έτσι, επειδή το έχουν χιλιάδες άλλοι προσωπικά δεν με καλύπτει και δεν με κάνει να νιώθω ασφαλής, αντιθέτως.

[tobindax]

36 λεπτά πριν, antbyron είπε

Αυτή η στρατηγική ότι τα εμπιστευόμαστε έτσι, επειδή το έχουν χιλιάδες άλλοι προσωπικά δεν με καλύπτει και δεν με κάνει να νιώθω ασφαλής, αντιθέτως.

Όλα έτσι είναι από extensions μέχρι apps των κινητών. Η λογική είναι ότι αν τα ελέγξει η google με τα antivirus της + αν έχουν χιλιάδες χρήστες τότε σίγουρα έχουν και πολλούς "παρανοϊκούς" χρήστες-προγραμματιστές που τα έχουν ελέγξει εις βάθος οπότε ο κίνδυνος είναι μηδαμινός.

Πιο επίφοβα είναι αυτά που είναι ολοκαίνουργια που δεν τα έχει ελέγξει κανείς εκτός από τα antivirus.

Εξάλλου πολλοί κίνδυνοι έρχονται από "νόμιμες" διόδους, π.χ. εδώ το κάθε σάιτ μπορεί να σου φράξει τη γραμμή χωρίς να "φταίει" (αν και μάλλον είναι υποχρεωμένοι να ρωτάνε αλλά δεν το κάνουν συνήθως).

Επεξ/σία 8 Οκτωβρίου 2019 από tobindax

[Telumetar]

God bless Opera browser. Βάλτε τον να σωθείτε 

 

Επεξ/σία 9 Οκτωβρίου 2019 από Telumetar