Telegram научится притворяться обычным сайтом — в коде клиента мессенджера исследователи обнаружили новый тип прокси. Клиент мессенджера сможет скрывать трафик MTProxy внутри обычного HTTPS/WebSocket-соединения через встроенный WebView.

Несколько соединений Telegram упаковываются в один поток, а специальный сервер разделяет их и отправляет дальше в MTProxy. Для провайдера соединение должно выглядеть как обычный веб-трафик, который уже сложнее анализировать.

Как работает:

•     Telegram Desktop открывает внутри мини-браузер и устанавливает обычное HTTPS/WebSocket-соединение с доменом, который выглядит как обычный сайт;

•     весь MTProxy-трафик скрывается в один поток и передаётся через замаскированный веб-канал;

•     на сервере промежуточный узел (relay) разбирает поток на отдельные соединения и пересылает их обычному MTProxy, ничего не расшифровывая;

•     домен одновременно показывает обычный сайт, а «мостовая» страница открывается только для Telegram после проверки;

•     В итоге весь трафик выглядит как обычный веб-трафик к сайту.