Telegram научится притворяться обычным сайтом — в коде клиента мессенджера исследователи обнаружили новый тип прокси. Клиент мессенджера сможет скрывать трафик MTProxy внутри обычного HTTPS/WebSocket-соединения через встроенный WebView.
Несколько соединений Telegram упаковываются в один поток, а специальный сервер разделяет их и отправляет дальше в MTProxy. Для провайдера соединение должно выглядеть как обычный веб-трафик, который уже сложнее анализировать.
Как работает:
-
Telegram Desktop открывает внутри мини-браузер и устанавливает обычное HTTPS/WebSocket-соединение с доменом, который выглядит как обычный сайт;
-
весь MTProxy-трафик скрывается в один поток и передаётся через замаскированный веб-канал;
-
на сервере промежуточный узел (relay) разбирает поток на отдельные соединения и пересылает их обычному MTProxy, ничего не расшифровывая;
-
домен одновременно показывает обычный сайт, а «мостовая» страница открывается только для Telegram после проверки;
-
В итоге весь трафик выглядит как обычный веб-трафик к сайту.
Источник: habr.com