В Telegram добавят WEB-прокси

1 мин
В Telegram добавят WEB-прокси

Telegram научится притворяться обычным сайтом — в коде клиента мессенджера исследователи обнаружили свежий тип прокси. Заказчик мессенджера сможет скрывать трафик MTProxy внутри обычного HTTPS/WebSocket-соединения через встроенный WebView.

Некоторое количество соединений Telegram упаковываются в один поток, а особый хост разделяет их и отправляет дальше в MTProxy. Для провайдера соединение должно выглядеть как обычный веб-трафик, который уже сложнее анализировать.

Как работает:

  • Telegram Desktop открывает внутри мини-браузер и устанавливает обычное HTTPS/WebSocket-соединение с доменом, который выглядит как обычный веб-сайт;

  • весь MTProxy-трафик скрывается в один поток и передаётся через замаскированный веб-канал;

  • на сервере промежуточный узел (relay) разбирает поток на отдельные соединения и пересылает их обычному MTProxy, ничего не расшифровывая;

  • адрес сайта одновременно демонстрирует обычный веб-сайт, а «мостовая» страница открывается только для Telegram после проверки;

  • В результате весь трафик выглядит как обычный веб-трафик к сайту.

Читают сейчас

Взломы ИИ-агентов дошли до городского совета Нью-Йорка. Кто должен отвечать перед законом?

42 минуты назад

Взломы ИИ-агентов дошли до городского совета Нью-Йорка. Кто должен отвечать перед законом?

В понедельник, 5 октября, городской совет Нью-Йорка провел слушания о рисках ИИ. Спикер совета Джулия Менин пригласила представителей OpenAI, Anthropic, Google и Meta*, и те выступили под присягой. Вм

Microsoft может вернуть 3D Pinball в Windows 11: глава подразделения Windows включил эту идею в список для рассмотрения

43 минуты назад

Microsoft может вернуть 3D Pinball в Windows 11: глава подразделения Windows включил эту идею в список для рассмотрения

Глава подразделения Windows Паван Давулури включил в свой список для рассмотрения идею перенести игру 3D Pinball for Windows — Space Cadet из Windows XP в Windows 11. Об этом Давулури рассказал в подк

Курсы 1С: Учебного центра №1 появились на отдельной витрине Инфостарта

1 час назад

Курсы 1С: Учебного центра №1 появились на отдельной витрине Инфостарта

Инфостарт запустил партнерскую витрину с более чем 50 программами 1С:Учебного центра №1. В каталоге можно посмотреть ближайшие потоки, оформить обучение для себя или команды и передать приобретенный к

В pgvector 0.8.7 исправили уязвимость с возможностью выполнения произвольного кода

1 час назад

В pgvector 0.8.7 исправили уязвимость с возможностью выполнения произвольного кода

В pgvector нашли уязвимость, которая при построении IVFFlat-индекса может привести к записи за пределами буфера и потенциальному выполнению произвольного кода. Задача затрагивает версии 0.8.6 и ниже и

Microsoft вскоре начнёт блокировать дополнительные типы вложений в новой версии Outlook для Windows и веб‑версии

2 часа назад

Microsoft вскоре начнёт блокировать дополнительные типы вложений в новой версии Outlook для Windows и веб‑версии

Microsoft вскоре начнёт блокировать вложения формата MSIX в новой версии Outlook для Windows и веб‑версии, чтобы снизить риски заражения вредоносным программным обеспечением. Читать далее