👏 В десктопной версии Telegram 7.1.1 появился WEB-прокси

— 22 августа в десктопной версии Telegram 7.1.1 (в фиксе к 7.1.0 с новой опцией Add new WEB proxy type to connection settings) появилось обновление с WEB-прокси: в коде клиента мессенджера добавлен новый тип прокси

Клиент мессенджера научился скрывать трафик MTProxy внутри обычного HTTPS/WebSocket-соединения с доменом через встроенный WebView

Весь MTProxy-трафик при этом передаётся через замаскированный веб-канал

Как это работает:
◦ Telegram Desktop открывает внутри мини-браузер и устанавливает обычное HTTPS/WebSocket-соединение с доменом, который выглядит как обычный сайт;
◦ весь MTProxy-трафик скрывается в один поток и передаётся через замаскированный веб-канал;
◦ на сервере промежуточный узел (relay) разбирает поток на отдельные соединения и пересылает их обычному MTProxy, ничего не расшифровывая;
◦ домен одновременно показывает обычный сайт, а «мостовая» страница открывается только для Telegram после проверки;
◦ в итоге весь трафик выглядит как обычный веб-трафик к сайту.

🧑‍💻 Этичный хакер