Best Student Paper Award reçu à CRiSIS 2024

Doctorant au sein de l'équipe NPA, Guillaume Nibert s'est vu récompensé par un Best Student Paper Award lors de la 19ème International Conference on Risks and Security of Internet and Systems (CRiSIS)...

La récompense a été attribuée à l'article « Preventing WebRTC IP Leaks », co-écrit avec Sébastien Tixeuil (LIP6), Baptiste Polvé, Nana J. Bakalafoua M'boussi et Xuan Son Nguyen (Snowpack). Dans ce papier, ils s'intéressent à l'API JavaScript WebRTC qui permet de réaliser des communications textuelles, VoIP, ou visioconférences, directement depuis un navigateur web, sans qu'il soit nécessaire d'installer des extensions tierces.

.

À travers la création d'un banc d'essai (test-bed), ils montrent que les implémentations de cette API dans les navigateurs web populaires (Chrome, Firefox, Opera, Safari, Edge et Brave) peuvent entraîner des fuites d'adresses IP sensibles, en particulier dans des configurations où l'utilisateur est connecté à des réseaux dépourvus de NAT, et ce y compris lorsque l'utilisateur cherche à se protéger derrière un VPN ou un proxy SOCKS/HTTP(S).

.

Ils constatent qu'il existe de grands réseaux professionnels sans NAT et proposent une solution open-source efficace, basée sur Docker, pour empêcher ces fuites d'adresses IP.

.

Cette solution est disponible sous licence GNU GPLv3 via le lien ci-dessous.