टेलीग्राम वापस डीपीआई और ताले पर हमला करता है - नकली टीएलएस

टेलीग्राम बायपास को अवरुद्ध करने के एक नए संस्करण का परीक्षण कर रहा है - सामान्य TLS (https) के तहत ट्रैफ़िक को मास्क करना।

पृष्ठभूमि: टेलीग्राम को ब्लॉक करने का प्रयास विभिन्न देशों में होता है, पहला ब्लॉकिंग विकल्प सरल था - टेलीग्राम सर्वर के आईपी एड्रेस को ब्लॉक करना।

टेलीग्राम सफलतापूर्वक इस हमले से काफी लड़ता है, समय-समय पर आईपी को बदलते हुए जिससे यह उपलब्ध है, हालांकि यह एक लंबे प्रारंभिक कनेक्टिंग का कारण बनता है ...

Socks proxies थोड़ी देर बाद उपलब्ध हो गया, लेकिन प्रोटोकॉल का अर्थ एन्क्रिप्शन नहीं है, और इससे सॉक्स टनल को "अंदर" देखना संभव हो गया, यह निर्धारित करते हुए कि टेलीग्राम इसके अंदर था, प्रॉक्सिज को अवरुद्ध करता है।

अगले दौर में टेलीग्राम प्रॉक्सी सर्वर MTProto प्रॉक्सी का विमोचन हुआ, जो अपने MTProto प्रोटोकॉल का उपयोग करता है, लेकिन इसमें कुछ समस्याएं भी थीं - पैकेट का आकार काफी विशिष्ट और विशिष्ट है, और कई DPI ने पहले पैकेट के बाद टेलीग्राम को निर्धारित करना शुरू कर दिया - ब्लॉकिंग एक्सेस।

इस व्यवहार का उत्तर MTProto प्रोटोकॉल के एक नए संस्करण की शुरूआत था - एक यादृच्छिक लंबाई के साथ, अब यह निर्धारित करना अधिक कठिन है कि टेलीग्राम सुरंग हमारे सामने है, डीपीआई का हिस्सा एक दूसरे भाग के रूप में ट्रैफ़िक को वर्गीकृत करना शुरू कर दिया है लेकिन फिर भी एक विशेषता पैटर्न की पहचान करना सीखा है और कुछ संभावना (100% नहीं) के साथ। निर्धारित करें कि ट्रैफ़िक टेलीग्राम से संबंधित है

अब हम अगले चरण पर जा रहे हैं (यह अंतिम या पूर्व-अंतिम लगता है) - स्टेग्नोग्राफ़ी ।

स्टेग्नोग्राफ़ी (ग्रीक से। όςαν hidden "छिपा" + άφωρ I "मैं लिखता हूं"; पत्र "गुप्त लेखन") - इस तरह के हस्तांतरण (भंडारण) के बहुत तथ्य की गोपनीयता को ध्यान में रखते हुए, सूचना प्रसारित या संग्रहीत करने की एक विधि।

दूसरे शब्दों में, टेलीग्राम अब नियमित TLS (https) ट्रैफ़िक होने का दिखावा करेगा।

ढोंग क्यों?

उत्तर सतह पर है - वर्तमान में, अधिकांश ट्रैफ़िक TLS (https) है, इस प्रोटोकॉल का उपयोग करते समय, यह वही है जो आपका प्रदाता या DPI देखेगा:

1. आपका आई.पी.
2. आईपी ​​सर्वर
3. कनेक्शन डोमेन (URL नहीं दिखेगा)

इसके अलावा, इसे हटाने के लिए अंतिम मद पर सक्रिय काम चल रहा है, और दो आईपी के अलावा, अज्ञात सामग्रियों के साथ बस एक एन्क्रिप्टेड सुरंग थी।

इस स्थिति में, सभी गैर-मानक प्रोटोकॉल अतिरिक्त ध्यान आकर्षित करना शुरू करते हैं और इस समस्या का समाधान एक बात है - यदि आप टीएलएस (वीटीएस) की तरह दिखते हैं तो कम सवाल हैं।

तकनीकी कार्यान्वयन

नए प्रोटोकॉल का उपयोग करते समय, MTProto स्ट्रीम को मानक HTTPS (पहली सुरंग वार्ता संदेश) में लपेटा जाता है जिसमें डोमेन (नकली) स्थानांतरित किया जा रहा है। MTProto प्रोटोकॉल की बातचीत के बाद - नकली-टीएलएस का उपयोग नहीं किया जाता है, फिर ट्रैफ़िक एक सामान्य लंबाई (dd - keys) के साथ सामान्य MTProto प्रोटोकॉल के साथ जाना शुरू करता है।

संदर्भ के लिए: टेलीग्राम MTProto प्रॉक्सी के लिए 3 प्रकार की कुंजियों का उपयोग करता है:

1. नियमित कुंजी (आसानी से डीपीआई द्वारा निर्धारित)
2. पहले दो अक्षर - dd - रैंडम संदेश की लंबाई (DPI प्रोटोकॉल को केवल पहले कनेक्शन बातचीत पैकेट द्वारा निर्धारित कर सकते हैं - यह सामान्य https / TLS की तरह दिखता है)
3. पहले दो अक्षर - ee - नकली TLS + यादृच्छिक संदेश लंबाई (DPI प्रोटोकॉल का निर्धारण नहीं कर सकता, पहला संदेश और उसके बाद के सभी HTTPS / TLS जैसे दिखते हैं)

कोशिश कहाँ करें?

पहले से ही दो प्रॉक्सी सर्वर हैं जो नए मानक का समर्थन करते हैं (अभी भी कोई आधिकारिक प्रॉक्सी सर्वर नहीं है, हालांकि यह dd कुंजी के लिए एक लंबे समय पहले समर्थन जोड़ा गया था)

नकली टीकेएस प्रॉक्सी मोड का समर्थन:

1. अजगर github.com/alexbers/mtprotoproxy
2. एर्लैंग जीथब्यूबी / सेरिएप्स / एमटीप्रोटो_प्रोक्सी / ट्र्री / फेक- टीएल

कृपया ध्यान दें: लेखन के समय, लेख - नकली tls कार्यक्षमता प्रयोगात्मक है, इसलिए आपको सॉफ़्टवेयर के बीटा- या अल्फा संस्करणों (प्रॉक्सी और क्लाइंट दोनों) का उपयोग करने की आवश्यकता है

कौन से ग्राहक नए मोड का समर्थन करते हैं?

टेलीग्राम डेस्कटॉप के बीटा संस्करण, टेलीग्राम iOS और Android पर स्थिर संस्करण कहते हैं ।

कैसे करें कोशिश?

1. उदाहरण के लिए, हम पायथन में एक प्रॉक्सी का उपयोग करेंगे:
2. प्रॉक्सी स्थापित करें:
   
   

   git clone https://github.com/alexbers/mtprotoproxy.git; cd mtprotoproxy

3. :
   
   

   python3 mtprotoproxy.py

4. (experimental) — :
   
   

   tg: tg://proxy?server=8.8.8.8&port=443&secret=7gAAAAAAAAAAAAAAAAAAAABnb29nbGUuY29t (experimental)

5. — , Fake TLS.

?

Google.com , DPI HTTPS Google.com IP — , , .

! (IP) Google.com

Fake TLS — ?

— HTTPS DPI :

1. IP

( eSNI).

Fake TLS , , , Google - Google — , , - - Google HTTPS/TLS .

?

, — — ( ). , HTTPS . ? — , .

— + () — , — MTProto.

eSNI ( ) — .

?

, Telegram , https/TLS WebSocket — .

MTProto — , Telegram — .

, — () , .

— 443 ( HTTPS) ( dd ee), ee dd , .

— , eSNI — .

• SSLH: SSH/HTTPS/OpenVPN/Telegram 443
• Telegram MTProto Proxy Server