Trotz VPN möglicherweise die öffentliche IP auslesbar

Emilio Carlo

Das hat vor wenigen Tagen die Runde gemacht, und am Ende habe ich dann auch ein paar Fragen an unsere Spezialisten dazu.
Hier der Verweis zum Beitrag von Heise:
hxxp://www.heise.de/netze/meldung/Firefox-und-Chrome-verraten-IP-Adressen-trotz-VPN-2534438.html

Das kann geschehen durch die Browser Implementierungen von WebRTC, einer Technik, mittels derer die Browser untereinander kommunizieren können.
Auf dieser Seite können VPN Nutzer nun schauen, ob trotz VPN die echte, öffentliche IP angezeigt wird:
https://diafygi.github.io/webrtc-ips/

Bei Chrome gibt es AddOns, mittels derer man die WebRTC implementierung ausschalten kann.
Bei Firefox kann man es sicherer in der about:config auschalten:
https://www.privacy-handbuch.de/handbuch_21n.htm
(Ich habe es getestet, diese Funktionen konnte ich bei mir ALLE ohne Einschränkungen ausschalten)

Das Problem betrifft auch Opera, den hat Heise wohl vergessen zu testen.
Es gibt für Opera 1. ein Addon, um Chrome Addons einbinden zu können, und dann ein Chrome AddOn zum ausschlaten des WebRTC. Das hat bei mir aber nichts gebracht.
Ich habe den Opera auf die 12er Serie upgraden müssen, um den Schutz aufrecht zu erhalten.
hxxp://meingottundmeinewelt.de/2015/02/01/auch-opera-verraet-ip-adresse-trotz-vpn/

Nun habe ich die Info bekommen, das beim Firefox das Leck nur besteht, wenn ich als Admin im Netz surfe.

Und nun meine Frage an die Spezis:
Dann dürfte doch wohl ein Leak ausgeschlossen sein, wenn Firefox nur in der Sandbox läuft, oder? Denn Programme in der Sandbox haben doch keinerlei Adminrechte, sofern ich sie nicht explizit erlaube.