Telegram Опции

[Мэри]

газета.ру
В новой версии мессенджера Telegram появилась опция, позволяющая добавлять маски и создавать GIF-файлы из видео. Об этом говорится в блоге компании.

В сервис добавлен фоторедактор, который открывается при отправке снимков. Новая опция позволяет прикрепить к портрету маску из каталога. Эффекты, в отличие от аналогичных в MSQRD и Snapchat, являются статичными.

Функция автоматически определяет черты лица для корректного расположения маски.

Также появилась возможность отправлять видео без звука, проигрывание которого напоминает анимированные GIF-файлы. Ролик можно украсить текстом, стикерами или рисунком.
________
Основатель мессенджера Telegram Павел Дуров ответил в твиттере бывшему сотруднику АНБ Эдварду Сноудену, который посчитал сервис недостаточно защищенным.

Перед этим американец объяснил одному из пользователей Twitter, что считает Telegram менее защищенным, чем WhatsApp из-за стандартных настроек приложения. По мнению Сноудена, это делает сервис опасным для «не экспертов».

Дуров не оставил твит без внимания, задав Сноудену встречный вопрос: «Ты учел, что большинство пользователей WhatsApp хранит всю историю переписки в незашифрованном виде в Google Drive или iCloud?» Также создатель Telegram обратил внимание на непрозрачность настроек WhatsApp.

Спор закончился фразой Дурова о том, что Twitter — не лучшее место для подобных дискуссий.

[hook]

Трафик Telegram теперь может маскироваться под протокол HTTPS



Маскировка нужна для сокрытия факта использования мессенджера. Благодаря недавним нововведениям трафик Telegram теперь может маскироваться под протокол HTTPS (TLS + HTTP/2.0) – с этой целью в код клиента был добавлен префикс секрета «ee». Также в добавок к base16 (hex) появилась возможность шифровать секрет в адресе прокси-сервера с помощью base64. В настоящее время в Telegram используется собственный протокол MTProto, появившийся около года назад – тогда же для него вышел официальный прокси. В MTProto отсутствуют служебные заголовки, позволяющие идентифицировать его. Однако выявить использование протокола, а заодно и самого мессенджера, все-таки можно по длине пакетов. Дело в том, что при установке соединения между клиентом и прокси-сервером происходит обмен пакетами определенной длины, а при работе – пакетами одной и той же длины. Это дало провайдерам возможность выявлять трафик Telegram по длине пакетов, передаваемых по MTProto. Для решения вышеуказанной проблемы в целях маскировки протокола разработчики мессенджера добавили случайный байт в каждый пакет. Тем не менее, данный шаг влиял на совместимость, из-за чего разработчики добавили в секрет префикс «dd». Поскольку использование MTProto продолжал выдавать трафик Telegram (благодаря чему его успешно блокируют в Иране и Китае с помощью атак повторного воспроизведения), разработчики решили реализовать в нем возможность маскировки под другие протоколы. В частности, был добавлен дополнительный слой инкапсуляции поверх TCP, и теперь данные словно «заворачиваются» в записи TLS. Также была реализована эмуляция TLS-рукопожатия.

securitylab.ru