Telegram está trabalhando em um proxy experimental para a web
Um novo tipo de proxy experimental, chamado "WEB", foi encontrado no código do Telegram Desktop. A descoberta foi divulgada por teleLakel.
O código do servidor para o proxy WEB ainda está em desenvolvimento, e o Telegram ainda não aprovou nenhuma implementação, então, no momento, não há uma boa maneira de testar essa tecnologia.
Por que isso é necessário, e por que não usar apenas o MTProxy?
O MTProxy existente também pode mascarar o tráfego para parecer tráfego HTTPS, usando a extensão FakeTLS. No entanto, os sistemas modernos de inspeção profunda de pacotes (DPI) já conseguem distinguir essas conexões, pois o FakeTLS ainda tem algumas diferenças em relação ao tráfego HTTPS real que podem ser detectadas externamente.
O novo protocolo WEB torna a detecção muito mais difícil: para se comunicar com o servidor, o aplicativo usa o navegador integrado (WebView). Ele estabelece uma conexão TLS/HTTPS real, usando a criptografia padrão do navegador, o que torna o tráfego do Telegram menos diferente da navegação na web normal.
Como funciona
* O aplicativo abre uma página especial no domínio do servidor proxy, usando um navegador oculto.
* Este domínio também pode continuar a funcionar como um site normal. O canal oculto do Telegram só é ativado se a solicitação contiver a chave secreta correta.
* Dentro do canal web, o tráfego MTProxy criptografado é encapsulado em quadros do proxy WEB e enviado ao servidor proxy. Atualmente, isso é feito usando WebSocket.
* O tráfego HTTP/WebSocket é reembalado e encaminhado para o servidor MTProxy sem ser descriptografado.
Atualmente, o recurso está em desenvolvimento ativo, então, quando for lançado, o protocolo pode mudar.
A comunidade independente Telemt está trabalhando em protocolos resistentes à detecção. Anteriormente, graças à pesquisa da comunidade sobre os DPIs russos, os desenvolvedores do Telegram atualizaram o MTProxy em seus aplicativos para adaptá-los a novos métodos de detecção.
A comunidade observa que o aplicativo deve dedicar mais tempo ao desenvolvimento de novos métodos de resistência à censura. Se o aplicativo não continuar a melhorar o novo proxy WEB, ele pode parar de funcionar no futuro — o tráfego típico do Telegram pode ter propriedades de identificação únicas, mesmo dentro de uma conexão TLS real, se métodos de mascaramento adicionais não forem usados.
#Desktop #proxy #bans
Um novo tipo de proxy experimental, chamado "WEB", foi encontrado no código do Telegram Desktop. A descoberta foi divulgada por teleLakel.
O código do servidor para o proxy WEB ainda está em desenvolvimento, e o Telegram ainda não aprovou nenhuma implementação, então, no momento, não há uma boa maneira de testar essa tecnologia.
Por que isso é necessário, e por que não usar apenas o MTProxy?
O MTProxy existente também pode mascarar o tráfego para parecer tráfego HTTPS, usando a extensão FakeTLS. No entanto, os sistemas modernos de inspeção profunda de pacotes (DPI) já conseguem distinguir essas conexões, pois o FakeTLS ainda tem algumas diferenças em relação ao tráfego HTTPS real que podem ser detectadas externamente.
O novo protocolo WEB torna a detecção muito mais difícil: para se comunicar com o servidor, o aplicativo usa o navegador integrado (WebView). Ele estabelece uma conexão TLS/HTTPS real, usando a criptografia padrão do navegador, o que torna o tráfego do Telegram menos diferente da navegação na web normal.
Como funciona
* O aplicativo abre uma página especial no domínio do servidor proxy, usando um navegador oculto.
* Este domínio também pode continuar a funcionar como um site normal. O canal oculto do Telegram só é ativado se a solicitação contiver a chave secreta correta.
* Dentro do canal web, o tráfego MTProxy criptografado é encapsulado em quadros do proxy WEB e enviado ao servidor proxy. Atualmente, isso é feito usando WebSocket.
* O tráfego HTTP/WebSocket é reembalado e encaminhado para o servidor MTProxy sem ser descriptografado.
Atualmente, o recurso está em desenvolvimento ativo, então, quando for lançado, o protocolo pode mudar.
A comunidade independente Telemt está trabalhando em protocolos resistentes à detecção. Anteriormente, graças à pesquisa da comunidade sobre os DPIs russos, os desenvolvedores do Telegram atualizaram o MTProxy em seus aplicativos para adaptá-los a novos métodos de detecção.
A comunidade observa que o aplicativo deve dedicar mais tempo ao desenvolvimento de novos métodos de resistência à censura. Se o aplicativo não continuar a melhorar o novo proxy WEB, ele pode parar de funcionar no futuro — o tráfego típico do Telegram pode ter propriedades de identificação únicas, mesmo dentro de uma conexão TLS real, se métodos de mascaramento adicionais não forem usados.
#Desktop #proxy #bans