رصدت GGPoker مؤخرًا أنماط لعب غير عادية وحزم عميل لعبة غير طبيعية من مستخدم يحمل لقب ‘Moneytaker69’. قام فريق الأمان التقني لدينا بالتحقيق في المشكلة، وحدد ثغرة في جانب العميل، وأصلح ما تسبب في هذه الظروف غير العادية. لقد قمنا بحظر المستخدم ومصادرة الأرباح غير العادلة، والتي تعادل $29,795. فيما يلي تفاصيل كيفية استغلال هذا اللاعب للنظام والحصول على ميزة غير عادلة:
تحت مجموعة محددة من الظروف المتعلقة بميزة ‘ردود الفعل بالإعجاب/عدم الإعجاب على الطاولة’، والتي تتضمن فك تجميع عميل لعبة Windows الخاص بنا، واعتراض حركة المرور على الشبكة، وتعديل حزم اللعبة الخاصة بنا، تمكن Moneytaker69 من تخصيص عميل اللعبة الخاص به. يمكن إجراء هذه التخصيصات فقط على عميل لعبة سطح المكتب الخاص بنا لأن جزءًا من عميل سطح المكتب لدينا يستخدم إطار عمل Adobe Air، الذي يحتوي على نواقل هجوم لا تحتوي عليها الأطر الأخرى. في أي وقت لم يتمكن المستخدم من الوصول إلى خوادمنا أو بيانات الخادم، بما في ذلك بطاقات الثقب الخاصة بالآخرين. من خلال عميل اللعبة المخصص هذا، تمكن من استنتاج حقوق الملكية الكاملة عن طريق استغلال ناقل تسرب البيانات من جانب العميل. اكتشف مهندسونا هذه الثغرة وأصدروا تحديثًا طارئًا في 16 ديسمبر لتعطيل ردود الفعل بالإعجاب/عدم الإعجاب على الطاولة. ومع ذلك، كان المستخدم بالفعل في حوزته عميل اللعبة المخصص، الذي قام بحظره من تلقي التحديثات اللاحقة، وتمكن من الاستمرار في تجميع تسرب البيانات خلال الفلوب والتيرن. من خلال هذه البيانات المجمعة، كان بإمكانه تخمين احتمالية فوزه بثقة معقولة.
منذ ذلك الحين، أصدرنا تصحيحات أمان لمنع المزيد من تسربات البيانات من جانب العميل من هذا النوع وأضفنا حلولًا ستكتشف وتمنع اللاعبين من تخصيص عميل اللعبة لصالحهم. سنقوم برد $29,795 للاعبين المتضررين وأيضًا تسوية المدفوعات للبطولات المتأثرة في غضون الـ 24 ساعة القادمة.
نعتذر بصدق عن الحادث، الذي تسبب في قلق العديد من لاعبي البوكر بشأن نزاهة اللعبة وزعزع ثقتهم في GGPoker لتقديم أفضل تجربة بوكر. نحن نأخذ هذا الحادث على محمل الجد ونواصل العمل بجد لعدم خيبة أمل لاعبي البوكر. بالإضافة إلى ذلك، نحن نقوم بنشاط بتوظيف لزيادة حجم فريق الأمان التقني لدينا إلى الضعف ونستعين بمساعدة محترفي الأمان المشهورين لضمان أن تكون لعبة البوكر عبر الإنترنت أكثر أمانًا من أي وقت مضى.