it-swarm.com.de

MTproto Proxy-Sicherheit in der Telegramm-App

In Telegram messenger, dem neuesten Update, gibt es eine Option zum Festlegen des Verbindungstyps auf MTProto Proxy.

Hinweis: Es gibt eine detaillierte Beschreibung des Telegrammteams unter MTProto .

Jetzt hat das Telegramm offiziell angekündigt, dass die in MTProto Proxy verschlüsselten Daten aufgrund der End-to-End-Verschlüsselung von Dritten nicht entschlüsselt werden können.

(enter image description here

Ist es logischerweise möglich, eine Methode zu implementieren, mit der der Proxyserver die Weitergabe von Daten an den Telegrammserver überhaupt nicht interpretieren kann?

4
Muhammad

Ist es logischerweise möglich, eine Methode zu implementieren, mit der der Proxyserver die Weitergabe von Daten an den Telegrammserver überhaupt nicht interpretieren kann?

Das ist nicht spezifisch für Telegramm. Wenn Sie einen HTTP- oder SOCKS-Proxy verwenden, um eine Site mit HTTPS zu besuchen, verfügen Sie weiterhin über eine End-to-End-Verschlüsselung, d. H. Der Proxy sieht nur verschlüsselten Datenverkehr. Dies ist anders, wenn ein SSL-Intercepting-Proxy vorhanden ist, den man normalerweise in Unternehmen findet, aber auch als lokaler Proxy in Antivirenprodukten. In diesem Fall entschlüsselt der Proxy den Datenverkehr und verschlüsselt ihn erneut, um ihn zu analysieren. Dies würde aber auch bedeuten, dass Ihr Client dem Proxy ausdrücklich vertraut, um dies zu tun. Weitere Informationen zum Abfangen von SSL finden Sie unter Verhindert https Angriffe durch den Proxyserver in der Mitte? .

Aber selbst wenn ein SSL-Intercepting-Proxy verwendet wird, wäre es dennoch möglich, eine weitere Ebene der End-to-End-Verschlüsselung mit festen Informationen darüber hinzuzufügen, welche Art von Endsystem erwartet wird, dh ähnlich wie Anheften von Zertifikaten . Selbst ein SSL-Intercepting-Proxy sieht nur den verschlüsselten Datenverkehr und entscheidet sich möglicherweise dafür, ihn weiterzuleiten oder zu blockieren, kann ihn jedoch nicht weiter untersuchen.

1
Steffen Ullrich