Безопасность WebRTC: готов ли одноранговый веб-обмен данными к массовому внедрению? Ливен Десмет

В этой презентации я предоставлю аудитории Devoxx необходимую информацию об этой новой веб-технологии и обсужу различные аспекты безопасности WebRTC. Этот материал основан на недавнем исследовании спецификаций веб-безопасности, которое наша исследовательская лаборатория проводила совместно с исследователями из SAP, W3C и Тринити-колледжа в Дублине в рамках европейского исследовательского проекта FP7 STREWS. Во-первых, будет представлена ​​общая архитектура WebRTC и описаны технологии, обеспечивающие её работу (такие как STUN, TURN, ICE и DTLS-SRTP). Эта архитектура будет проиллюстрирована на нескольких сценариях развертывания. В рамках этого описания будут определены основные характеристики безопасности WebRTC. Во-вторых, я расскажу о том, как новая технология WebRTC влияет на модель безопасности современного Интернета. Будут выделены некоторые уязвимости, выявленные в ходе оценки безопасности, а также обсуждены открытые проблемы безопасности, связанные с технологией WebRTC.