Telegram научится притворяться обычным сайтом — в коде клиента мессенджера исследователи обнаружили свежий тип прокси. Заказчик мессенджера сможет скрывать трафик MTProxy внутри обычного HTTPS/WebSocket-соединения через встроенный WebView.

Некоторое количество соединений Telegram упаковываются в один поток, а особый хост разделяет их и отправляет дальше в MTProxy. Для провайдера соединение должно выглядеть как обычный веб-трафик, который уже сложнее анализировать.

Как работает:

• Telegram Desktop открывает внутри мини-браузер и устанавливает обычное HTTPS/WebSocket-соединение с доменом, который выглядит как обычный веб-сайт;

• весь MTProxy-трафик скрывается в один поток и передаётся через замаскированный веб-канал;

• на сервере промежуточный узел (relay) разбирает поток на отдельные соединения и пересылает их обычному MTProxy, ничего не расшифровывая;

• адрес сайта одновременно демонстрирует обычный веб-сайт, а «мостовая» страница открывается только для Telegram после проверки;

• В результате весь трафик выглядит как обычный веб-трафик к сайту.