Telegram MTPROTO Proxy: Todo lo que sabemos sobre él

Daniel

12 de sep. de 2018 — 3 min read

Inmediatamente después de los bloqueos de Telegram en Irán y Rusia, un nuevo tipo de Proxy apareció en las versiones Beta de Telegram, y para ser precisos, el nuevo protocolo se llama MTProto Proxy.

Este protocolo fue creado por el equipo de Telegram para realizar bypasses al bloqueo, pero ¿es tan bueno?

¿Cual es el principal problema de los Proxys actualmente?

El tipo principal de proxy con el que se están ejecutando los telegram
Tiene un defecto fatal: el inicio de sesión y la contraseña se transmiten en forma clara cuando está conectado a no, sus telegramas no pueden "arrastrarse" de esta manera, pero mire dentro del proxy y entienda.

En los países que usan DPI para analizar el tráfico, ya está hecho. Este dispositivo analiza el túnel y ve qué hay dentro si ve tráfico ilegal, lo bloqueamos.

¿Qué sugiere Durov?

MTProto Proxy es un protocolo de la familia MTProto (protocolo en el que trabaja Telegram) que resuelve varios problemas a la vez:

Para conectarse en lugar de iniciar sesión + contraseña, solo usa una contraseña
El tráfico no es diferente del habitual HTTPS/TLS (bueno, casi)
La contraseña no se transmite al servidor cuando estás conectado
El tráfico está encriptado
Es posible trabajar a través de un proxy solamente con Telegram (otras aplicaciones no funcionarán)

Como puedes ver, el conjunto de estas características hace que este tipo de proxy sea altamente especializado para Telegram, no se puede transferir el tráfico normal allí y esto es una gran ventaja, si no es extraño.

Solo Telegram

Los canales anteriores (y los bots) hicieron sus proxies y los distribuyeron al mundo para salvar a la audiencia en caso de bloqueo. Sus proxies se incluyeron en las listas globales de proxy y el correo no deseado y otras cosas malas se enviaron a través de ellos. Con un nuevo tipo de proxy, no podrá incumplir la ley, la mayoría sucederá: el telegrama desterrará su dirección IP.

Un ejemplo de violación de la ley en el caso de los calcetines: a través de su proxy, el banco/agencia estatal intentó hackear, su proveedor recibirá una queja oficial y, en el mejor de los casos, simplemente lo bloqueará, en el peor de los casos: ese tribunal.

Canales promocionados

Los canales promocionados son un canal al que te subscribiras automáticamente cuando te conecte a un proxy, se fijará en la parte superior de la lista de contactos/chats y no se podrá eliminar hasta que te desconectes de este proxy.

Con esto Telegram te permite monetizar tu proxy, si antes podías usar un proxy del canal X (funciona más rápido), pero generalmente no lo lee y lee Y (y al mismo tiempo, el canal X gasta dinero en respaldar proxy en vacío), entonces ahora pagará por el uso del proxy mediante una firma en el canal.

Por lo tanto, puede esperar un crecimiento explosivo de dichos poderes, si antes la creación del proxy era más una buena voluntad o caridad, ahora - cuantos más usuarios en su proxy = más suscriptores en el canal -> la publicidad se puede vender más cara .

El tráfico está encriptado

Ejecutando Wireshark pudes ver cómo se ve el tráfico cuando estas trabaja a través de un proxy. Y si, parece una conexión TCP/SSL normal (sin algunos paquetes/encabezados que hacen referencia a https). En otras palabras, el tráfico puede enmascararse con soluciones como Cisco Anyconnect y soluciones similares que usan TCP + SSL.

Dentro del túnel, "gachas" de tráfico encriptado, el tráfico se cifra, como se puede adivinar, con la misma contraseña/frase secreta que ingresas cuando te conectas. Pero no solo eso, por supuesto, todas las características de SSL/TLS.