如何保護WebRTC免受MitM攻擊？

Question

我正在使用WebRTC處理靜態資產的PoC，並發現它可能會被MitM入侵：https://webrtchacks.com/webrtc-and-man-in-the-middle-attacks/。有沒有辦法阻止WebRTC發生這樣的攻擊？

Answer 1

請注意，該帖子是通過破壞信令服務器開始的。您可以放心地假設，如果信令服務器受到威脅，所有事情都會消失殆盡。原因是，在一天結束時，您需要信任某種實體來中介通信，這就是信令服務器。

爲防止此類攻擊，您唯一需要做的就是保護您的信令服務器 - 這是當今網絡上非常普遍的事情。