Oluline värskendus GGPokeri turvalisuse kohta
Posted on December 29, 2023
Posted Under News, Headlines & Press Releases
GGPoker märkas hiljuti ebatavalisi mängumustreid ja ebanormaalseid mängukliendi pakette kasutajalt, kelle hüüdnimi on ‘Moneytaker69’. Meie tehniline turvameeskond uuris probleemi, tuvastas kliendipoolse haavatavuse ja parandas selle, mis põhjustas need ebatavalised asjaolud. Oleme kasutaja keelanud ja konfiskeerinud ebaõiglased võidud, mis moodustavad $29,795. Allpool on üksikasjad selle kohta, kuidas see mängija süsteemi ära kasutas ja ebaõiglase eelise saavutas:
Seoses konkreetsete asjaoludega, mis on seotud funktsiooniga ‘Pöidlad Üles/Alla Tabeli Reaktsioon’, mis hõlmab meie Windowsi mängukliendi dekompileerimist, võrguliikluse pealtkuulamist ja meie mängupakettide muutmist, suutis Moneytaker69 kohandada oma mänguklienti. Neid kohandusi sai teha ainult meie Windowsi töölaua mängukliendile, kuna osa meie töölaua kliendist kasutab Adobe Air raamistikku, millel on ründevektorid, mida teistel raamistikudel ei ole. Kasutaja ei saanud kunagi juurdepääsu meie serveritele ega serveriandmetele, sealhulgas teiste mängijate taskukaartidele. Selle kohandatud mängukliendi kaudu suutis ta ära kasutada kliendipoolset andmeleket, et tuletada all-in equity. Meie insenerid tuvastasid selle haavatavuse ja andsid 16. detsembril välja hädaolukorra värskenduse, et keelata pöidlad üles/alla tabeli reaktsioonid. Kuid kasutaja oli juba kohandatud mängukliendi omanik, mille ta blokeeris edasiste värskenduste saamisest, ja suutis jätkata andmelekkega flopil ja turnil. Selle kogutud andmete kaudu suutis ta mõistliku kindlusega arvata oma võidutõenäosust.
Oleme sellest ajast alates välja andnud turvapaigad, et vältida edasisi kliendipoolseid andmelekked ja lisanud lahendusi, mis tuvastavad ja takistavad mängijatel mänguklienti oma kasuks kohandamast. Tagastame $29,795 mõjutatud mängijatele ja lepime kokku mõjutatud turniiride väljamaksed järgmise 24 tunni jooksul.
Vabandame siiralt juhtunu pärast, mis on põhjustanud paljudele pokkerimängijatele muret mängu terviklikkuse pärast ja kõigutanud nende usaldust GGPokeri vastu, et pakkuda parimat pokkerikogemust. Võtame seda juhtumit väga tõsiselt ja jätkame kõvasti tööd, et pokkerimängijaid mitte alt vedada. Lisaks värbame aktiivselt, et kahekordistada oma tehnilise turvameeskonna suurust ja kaasame tuntud turvaspetsialiste, et tagada, et online-pokker oleks turvalisem kui kunagi varem.