Telegram deploys its web proxy: bypassing blocks without a VPN

Telegram has extended its web proxy support to the Android version and fixed a vulnerability on Windows, giving users a way to bypass network blocks without using a VPN. The function, already tested in beta, is now accessible in Telegram Desktop 7.1.2, according to the patch notes published on Monday.

Le web-proxy, développé sous le nom de tproxy-server, fonctionne comme un pont entre le protocole MTProto et les connexions HTTPS ou WebSocket. Cette technologie permet aux utilisateurs de se connecter à Telegram via un simple navigateur, sans installer de logiciel supplémentaire, a expliqué l'équipe de développement sur le site Kód.ru.

Le système utilise un mécanisme similaire à MTProxy, mais avec une couche supplémentaire de cryptage. Les requêtes passent par des canaux sécurisés HTTPS et WebSocket sur le port 443, ce qui rend le trafic difficile à distinguer d'une navigation web classique, détaille la documentation technique.

Le 25 août, Telegram a publié la version 7.1.2 pour Windows, corrigeant une vulnérabilité présente dans la version 7.1.0. Cette faille, liée au composant WebView, aurait pu permettre à des attaquants d'intercepter les communications des utilisateurs, selon un rapport d'Anti-Malware.ru.

Les utilisateurs d'Android peuvent désormais tester la fonctionnalité dans la version bêta de l'application, comme l'a rapporté Rozetked.me. Cette extension intervient après le déploiement initial sur Windows et macOS, élargissant l'accès à un public plus large, notamment dans les régions où Telegram est restreint.

However, the web proxy presents risks. Connections via WebView can be vulnerable to man-in-the-middle attacks, and cookies, IndexedDB and other local data are stored in the browser, exposing users to data theft, security experts warn.

Telegram insiste sur le fait que le trafic reste chiffré de bout en bout, mais la société reconnaît que le web-proxy n'offre pas le même niveau de sécurité qu'une application native. Les utilisateurs sont invités à faire preuve de prudence lorsqu'ils utilisent cette fonction sur des réseaux non sécurisés.

La version stable pour Android devrait être déployée dans les prochaines semaines, a indiqué l'équipe de développement. En attendant, les utilisateurs de Windows peuvent mettre à jour leur application pour bénéficier du correctif de sécurité et tester la nouvelle fonctionnalité.