Svarīgs atjauninājums par GGPoker drošību
Posted on December 29, 2023
Posted Under News, Headlines & Press Releases
GGPoker nesen pamanīja neparastus spēles modeļus un nenormālus spēles klienta paketes no lietotāja ar segvārdu ‘Moneytaker69’. Mūsu tehniskās drošības komanda izmeklēja šo jautājumu, identificēja klienta puses ievainojamību un novērsa cēloņus, kas izraisīja šos neparastos apstākļus. Mēs esam aizlieguši lietotājam piekļuvi un konfiscējuši negodīgi iegūtos laimestus, kas ir vienādi ar $29,795. Zemāk ir aprakstīts, kā šis spēlētājs izmantoja sistēmu un ieguva negodīgas priekšrocības:
Noteiktos apstākļos, kas saistīti ar ‘Thumbs Up/Down Table Reaction’ funkciju, kas ietver mūsu Windows spēles klienta dekompilāciju, tīkla trafika pārtveršanu un mūsu spēles paketes izmaiņas, Moneytaker69 spēja pielāgot savu spēles klientu. Šīs pielāgošanas varēja veikt tikai mūsu Windows darbvirsmas spēles klientam, jo daļa no mūsu darbvirsmas klienta izmanto Adobe Air ietvaru, kuram ir uzbrukuma vektori, kas citiem ietvariem nav. Lietotājs nekad nevarēja piekļūt mūsu serveriem vai servera datiem, ieskaitot citu spēlētāju kārtis. Izmantojot šo pielāgoto spēles klientu, viņš spēja noteikt all-in ekviti, izmantojot klienta puses datu noplūdes vektoru. Mūsu inženieri atklāja šo ievainojamību un 16. decembrī izdeva ārkārtas atjauninājumu, lai atspējotu Thumbs up/down tabulas reakcijas. Tomēr lietotājs jau bija ieguvis pielāgoto spēles klientu, kuru viņš bloķēja no turpmākiem atjauninājumiem, un spēja turpināt uzkrāt datu noplūdi flopa un turna laikā. Izmantojot šos uzkrātos datus, viņš varēja ar saprātīgu pārliecību uzminēt savas uzvaras varbūtību.
Mēs esam izdevuši drošības ielāpus, lai novērstu turpmākas klienta puses datu noplūdes šāda veida un esam pievienojuši risinājumus, kas atklās un novērsīs spēlētājus no spēles klienta pielāgošanas savā labā. Mēs atmaksāsim $29,795 cietušajiem spēlētājiem un arī izlīdzināsim izmaksas ietekmētajos turnīros nākamo 24 stundu laikā.
Mēs patiesi atvainojamies par šo incidentu, kas ir izraisījis daudzu pokera spēlētāju bažas par spēles integritāti un satricinājis viņu uzticību GGPoker nodrošināt labāko pokera pieredzi. Mēs šo incidentu uztveram ļoti nopietni un turpinām smagi strādāt, lai nepieviltu pokera spēlētājus. Turklāt mēs aktīvi pieņemam darbā, lai dubultotu mūsu tehniskās drošības komandas lielumu, un piesaistām palīdzību no pazīstamiem drošības speciālistiem, lai nodrošinātu, ka tiešsaistes pokers ir drošāks nekā jebkad agrāk.