Cómo bloquear el protocolo WebRTC en nuestro navegador

Escrito por Rubén Velasco

WebRTC (Web Real-Time Communication) es un protocolo de código abierto desarrollado por Mozilla que permite establecer conexiones P2P para establecer llamadas de vídeo y de audio entre dos navegadores sin la necesidad de utilizar plugins ni software adicional más allá del propio navegador web utilizando APIs de JavaScript.

Este protocolo utiliza dos protocolos adicionales de seguridad, en primer lugar, Datagram Transport Layer Security (DTLS), una capa para prevenir el espionaje y la manipulación de los mensajes y, en segundo lugar, Secure Real-time Transport Protocol (SRTP) que aplica cifrado y autenticación en los mensajes.

Pese a ello, se ha descubierto una vulnerabilidad muy grave en este protocolo que puede permitir desvelar la dirección IP real de los usuarios incluso si estos están navegando a través de una VPN, por lo que la privacidad en este aspecto queda prácticamente nula y todos los usuarios de este protocolo son vulnerables.

Para evitar que usuarios no autorizados puedan identificarnos en la red es necesario bloquear todas estas conexiones a través de WebRTC. Para ello os dejamos a continuación una serie de formas de desactivar estas conexiones en los principales navegadores web más utilizados.

Cómo bloquear las conexiones WebRTC en Google Chrome

WebRTC Block

Esta extensión nos va a ayudar a bloquear todas las conexiones WebRTC desde nuestro navegador Google Chrome. Simplemente con instalarla automáticamente se dejará de utilizar este protocolo, por lo que nuestra privacidad quedará de nuevo protegida ante la vulnerabilidad descubierta en las comunicaciones en tiempo real del protocolo de Mozilla.

Podemos descargar esta extensión desde la Chrome Store.

Cómo bloquear las conexiones WebRTC en Firefox

Manualmente

Para Firefox hay dos formas diferentes de bloquear estas conexiones. La primera de ellas es hacerlo manualmente desde la configuración avanzada del navegador. Para ello simplemente debemos teclear en la barra de direcciones:

  • about:config

Una vez dentro debemos buscar la entrada:

  • media.peerconnection.enabled

Por defecto estará en “true”, por lo que para bloquear las comunicaciones WebRTC debemos cambiarla a “false” de manera que este protocolo quede desactivado y no se pueda filtrar más información sobre nosotros debido a esta vulnerabilidad.

WebRTC_desactivar_Firefox_foto_1

Con No-Script

Para aquellos que no quieren meter mano a la configuración avanzada y quieran proteger su privacidad fácilmente desde una extensión debemos utilizar No-Script. Esta extensión se encarga de bloquear automáticamente todos los scripts que se ejecutan sin permiso al navegar por la red, permitiendo así que únicamente los scripts que se permitan expresamente podrán ejecutarse.

Podemos instalar esta extensión desde la tienda de aplicaciones de Mozilla.

Comprobar nuestra seguridad y nuestra privacidad

IPleak

Existen muchas páginas web que nos permiten conocer información sobre nuestra IP y, al igual que nosotros podemos conocerla por esas páginas, otras empresas y usuarios también pueden acceder fácilmente a ella.

Como hemos dicho, aunque nos conectemos a través de VPN la vulnerabilidad de WebRTC permite conocer nuestra información más sensible desvelando nuestra identidad en la red. Esto podemos comprobarlo fácilmente desde la plataforma IPleak.

Para ello simplemente accederemos al siguiente enlace y en segundos nos mostrará todo lo referente a nuestra dirección IP, tanto de cara a Internet como de cara a las comunicaciones WebRTC, pudiendo ver si las medidas aplicadas nos protegen realmente.

WebRTC_vulnerabilidad_foto

Como podemos ver, la primera IP pertenece a la VPN a la que estamos conectados, sin embargo, la segunda es nuestra IP real.

Browserleaks

Otra plataforma similar es Browserleaks, que nos permite conocer toda la información sobre nosotros mismos que nuestro navegador web expone de forma abierta a Internet y que puede ser consultada por otros usuarios.

Recordamos a los usuarios que si bloqueamos este protocolo todas las aplicaciones que funcionan a través de él dejarán de funcionar, por ejemplo, WhatsApp Web. Gracias a Yacopi88 por recordarlo.

¿Has protegido correctamente tu navegador para evitar este filtrado de información?

Queremos agradecer a Soy Del Bierzo por esta información.

Últimos análisis

Valoración RZ
7
Valoración RZ
9
Valoración RZ
8
Valoración RZ
8
Valoración RZ
8
Valoración RZ
8
Valoración RZ
10