Информационные технологииStfw.Ru 🔍
🕛

Роскомнадзор усилил блокировку Telegram, взявшись за MTProto-прокси

Dima Solominunsplash.com Поддержка прокси является встроенной в Telegram функцией для обхода блокировок. У мессенджера есть собственный протокол ..., Dima Solominunsplash.com Поддержка
Роскомнадзор усилил блокировку Telegram, взявшись за MTProto-прокси


Dima Solomin/unsplash.com
Поддержка прокси является встроенной в Telegram функцией для обхода блокировок. У мессенджера есть собственный протокол MTProto, который используется для обмена данным через прокси. Он позволяет имитировать трафик обычного браузера и ранее не обнаруживался техническими средствами противодействия угрозам (ТСПУ), поскольку такие DPI-системы обнаруживали лишь стандартное HTTPS-соединение и не блокировали его.
В марте этого года Роскомнадзор развернул на ТСПУ новые алгоритмы обнаружения соединений через прокси. Они выявляют особенности способа установки зашифрованного соединения, который у клиентов Telegram отличается от браузеров. После этого прокси стали работать некорректно в большинстве случаев, но в апреле вышло обновление клиентов Telegram для всех платформ, в котором разработчики сделали способ установки зашифрованного соединения более похожим на браузерный.

До конца мая это решало проблему, но с конца прошлой недели началось тестирование новых алгоритмов. Теперь ТСПУ анализируют не только способ установки соединения, но и сигнатуры протокола, которые позволяют отличить MTProto клиентов мессенджера от браузеров. Настройками решить это не получится, поскольку потребуется переработка протокола со стороны Telegram. На данный момент блокировки не постоянные, они возникают «волнами» в разных регионах страны.

Также по теме:
Stfw.Ru
Срочные новости кибербезопасности: свежие уязвимости, вирусы, ransomware-атаки, утечки данных, взломы и способы защиты приватности.