РКН действительно заблокировал Телеграм 1 апреля, но этого никто не заметил. Рассказываем о хитром манёвре Роскомнадзора, с которым, возможно, связан сегодняшний сбой в банковской системе.

Телеграм имеет собственный протокол прокси, который позволяет обходить блокировки мессенджера — MTProxy. Оригинальный проект давно заброшен, но его подхватили энтузиасты, которые активно развивают идею и адаптируют под современные реалии.

До 1 апреля почти все они работали так: прокси имитировали подключение к серверам российских сервисов, но в реальности перенаправляли трафик на сервера Телеграм. ТСПУ видело подключение к отечественным сайтам и не реагировало.

Но в День Дурака всё изменилось: вместо сервера подключения ТСПУ стал фильтровать пакеты по TLS-отпечатку Телеграм. Фишка в том, что у каждого сервиса на вашем ПК свои уникальные параметры подключения, по которым и можно определить, какое именно приложение делает запрос. И у Телеграм этот «отпечаток» очень узнаваемый.

В итоге одним днём почти все подключения через MTProxy отвалились и не работают уже третий день — запрос идёт ровно до проверки TLS, после чего подключение обрывается.

Эксперты предполагают, что сегодня РКН пытался полностью закрыть для MTProxy возможность притворятся серверами российских банков, что и вызвало глобальный сбой.

@exploitex