GGPoker'i ametlik vastus MoneyTaker69 superkasutaja skandaalile
Pärast MoneyTaker69 superkasutaja skandaali avalikustamist kinnitas GGPoker omalt poolt, et tõesti säärane juhtum nende võrgus aset leidis. Kasutaja MoneyTaker69 on tänaseks mängudest eemaldatud, ebaausad võidud on konfiskeeritud ja need tagastatakse mängijatele.
GGPokeri ametlik selgitus
GGPokeri ametliku selgituse kohaselt suutis kasutaja MoneyTaker69 manipuleerida GGPokeri pokkeritarkvaraga, kasutades ära tarkvaras olevat «Thumbs Up/Down Table Reaction» erifunktsiooni ja sellega seotud turvaauku.
Sel konkreetse funktsiooni puhul kasutab arvuti pokkeritarkvara Adobe Air raamistikku, mis sisaldab teatud ründevektoreid, mida MoneyTaker69 suutis tuvastada ja ära kasutada.
Taskukaartidele ligipääs puudus
GGPoker toonitab, et selliselt ümbermuudetud pokkeriklient ei andnud kordagi ligipääsu GGPoker serveritele ega serveriandmetele, sealhulgas teiste mängijate kaartidele.
Kuid paraku võimaldas see näha all-in võidutõenäosusi kõikidel floppidel ja turnidel, andes manipuleeritud tarkvara kasutavale mängijale massiivse ja ebaausa eelise teiste mängijate ees.
Reklaam
Kasuta boonuskoodi CAS25: saad €25 eest riskivabalt mängida ja €10 pärisraha niisama. Loe lisa »
Ava kampaaniaVaata täpsemaltTurvaauk tuvastati juba 16. detsembril
GGPoker lisas, et nende IT-meeskond tuvastas turvaaugu juba 16. detsembril, andes välja plaanivälise turvauuenduse, et keelata probleemne «Thumbs Up/Down Table Reaction» funktsioon.
Paraku juba selleks ajaks oli küsimuses oleval mängijal ümberprogrammeeritud tarkvara, millega ta ühtlasi blokeeris kõigi edasiste uuenduste paigaldamist ja suutis nii jätkata turvaaugu ärakasutamist, nähes võidutõenäosusi flopil ja turnil.
GGPoker kinnitab oma teates, et on sellest ajast saadik sisse viinud mitmeid turvaparandusi, et vältida edasisi analoogseid turvalekkeid, ning lisanud lahendusi, mis tuvastavad ja takistavad mängijatel pokkeritarkvara ümberprogrammeerimist.
GGPoker tagastab raha
GGPokeri sõnul tagastatakse 29 795 dollarit kõikidele mängijatele, kes olid antud intsidendist mõjutatud.
Samuti korrigeeritakse järgmise 24 tunni jooksul mõjutatud turniiride väljamakseid.
Lõpetuseks palub GGPoker siiralt vabandust juhtunu pärast, võttes seda juhtumit tõsiselt ning kahekordistab oma pokkeri tehnilise turvameeskonna suurust. Lisaks palutakse turvaekspertide abi tagamaks, et netipokker oleks turvalisem kui kunagi varem.
GGPoker - muutmata kujul
Kuna GGPokeri ametliku vastuse lehekülg nüüdseks suunab mujale, siis avaldame vastuse muutmata kujul:
GGPoker recently spotted unusual game patterns and abnormal game client packets from a user nicknamed ‘Moneytaker69’. Our technical security team investigated the issue, identified a client-side vulnerability, and fixed what caused these unusual circumstances. We have banned the user and confiscated the unfair winnings, equating to $29,795. Below are the details of how this player exploited the system and gained an unfair advantage:
Under a specific set of circumstances related to the ‘Thumbs Up/Down Table Reaction’ feature, which involves decompilation of our Windows game client, interception of network traffic, and alterations of our game packets, Moneytaker69 was able to customize his own game client. These customizations could only be made to our Windows desktop game client since part of our desktop client leverages the Adobe Air framework, which has attack vectors that other frameworks do not. At no point was the user able to access our servers or server data, including others’ hole cards. Through this customized game client, he was able to deduce all-in equity by exploiting a client-side data leak vector. Our engineers detected this vulnerability and issued an emergency update on December 16th to disable the Thumbs up/down table reactions. However, the user was already in possession of the customized game client, which he blocked from receiving further updates, and was able to continue to accumulate the data leak during the flop and turn. Through this accumulated data, he could guess his win probability with reasonable assurance.
We have since issued security patches to prevent further client-side data leaks of this kind and have added solutions that will detect and prevent players from customizing the game client to their benefit. We will refund $29,795 to the affected players and also reconcile the payout for the impacted tournaments in the next 24 hours.
We sincerely apologize for the incident, which has caused many poker players to worry about the game’s integrity and shaken their trust in GGPoker to provide the best poker experience. We take this incident very seriously and continue to work hard not to disappoint poker players. Additionally, we are actively recruiting to double the size of our technical security team and are enlisting help from renowned security professionals to ensure that online poker is safer than ever.
We would also like to thank the poker community. This incident further proves the power of our community and the poker players’ hive minds, as constructive community feedback gave us great confidence in resolving the issue. We will continue to take community feedback seriously and open our ears to all comments and suggestions. Let’s build a safe future together.
Ekraanitõmmis ametlikust vastusest.
GGPoker'i ametlik vastus Moneytaker69 superkasutaja skandaalile. Suurema pildi nägemiseks klõpsa pildil või SIIN.
Maailma suurim pokker ka Eestis
Mängi maailma suurimas GGPokeris läbi OlyBeti. Konto avamisel saad tervituseks tuhat dollarit (umbes 900 eurot) pokkeriboonust. Boonuse saab kohe, sissemakset ei ole vaja teha.
Võta boonus siitKui mängid läbi LÄBI SELLE VIITE ja kasutad boonuskoodi CAS25 ning teed €25 sissemakse, saad lisaks mängida €25 eest slotimänge riskivabalt ja kui €25 eest mängitud, siis ka €10 kontole niisama.
