Açıq mənbəli super istifadəçi aşkarlama proqramı poker qalmaqalından sonra buraxıldı

Onlayn poker dünyası, təkmilləşdirilmiş proqram təminatına gizlənmiş uzaqdan giriş troyanını əhatə edən yüksək səviyyəli qalmaqalla sarsılmışdır. Bu istismar, hücum edənlərə real vaxt rejimində rəqiblərin ekranlarını və gizli kartlarını görməyə imkan vermiş, iyirmiyə yaxın yüksək məbləğli oyunçunu təsir etmişdir. Şəffaflıq və təhlükəsizlik istiqamətində əhəmiyyətli bir addım olaraq, A5 Labs-ın AceGuardian Research özünün bütün anti-cheat metodlarını və kod repozitorisini GitHub-da yayımlamışdır. Bu buraxılış, istənilən operatora və ya tədqiqatçıya əl tarixçələrində avtomatlaşdırılmış super istifadəçi aşkarlanmasını həyata keçirməyə imkan verir, bu cür təhlükəsizlik pozuntularının qarşısını almağı hədəfləyir.

Hadisə ilk dəfə ötən ay təsirə məruz qalmış alətlərlə, xüsusən də Jurojin Poker və IntuitiveTables ilə bağlı ittihamlar ortaya çıxdıqda üzə çıxdı. Jurojin daha sonra iyun 2025-ci il və iyun 2026-cı il tarixləri arasında yüksək dərəcədə hədəflənmiş bir əməliyyatın onların qanuni yeniləmə paketlərini təkmilləşdirilmiş versiyalarla əvəz etdiyini təsdiqlədi. İddia edilir ki, hücumçu bu istismardan GGPoker daxil olmaqla müxtəlif saytlarda əhəmiyyətli məbləğlər qazanmaq üçün istifadə etmişdir, lakin təhlükəsizlik sistemləri və əl ilə baxışlar şübhəli oyunu qeydə almışdır.

Rəqəmlər və faktlar

AceGuardian tərəfindən yayımlanan ətraflı bir hadisə icmalı, fırıldaqçılığın miqyasını vurğulayır. On həftəlik bir müddət ərzində bir şübhəli oyunçu $25/50 məbləğində 757 əl oynamışdır, bunların yüzdə 95-i baş-başa oyunlarda baş vermişdir. Şübhəli oyunçu 14 sessiya ərzində təxminən $45,000 qazanmışdır. Xüsusi bir 250 əlli sessiyada şübhəli oyunçu $15,300 qazanmışdır ki, bu rəqəm belə kiçik bir nümunə ölçüsü üçün normal statistik gözləntilərdən çox uzaqdır. Aşkarlama sistemi, oyunçunun rəqibin xüsusi gizli kartlarına qarşı hiper-optimal qərarlar qəbul etdiyi 72 şübhəli əli qeydə almışdır.

Proqram təminatı anomaliyaları aşkar etmək üçün mürəkkəb metrikdən istifadə edir. Bir əsas metrik, bir oyunçunun rəqibin diapazonundan üstün, lakin onların xüsusi həqiqi tutacağından geridə qalan əli nə qədər tez-tez atdığını ölçən Oracle-fold nisbətidir. Bildirilən hadisədə şübhəli oyunçu döngədə 92.9 faiz Oracle-fold nisbəti göstərmişdir ki, bu da onları bütün oyunçuların 100-cü persentilinə yerləşdirir. Bundan əlavə, şübhəli oyunçunun bluff uğur nisbəti 39.5 faiz olmuşdur ki, bu da əhalinin medianı olan 26.6 faizlə müqayisə edilir.

Arxa plan

AceGuardian 2019-cu ildə qurulmuşdur və hazırda yeddi platforma ilə işləyir, gündəlik on milyonlarla qərarı təhlil edir. Komandaya Karlsrue Texnologiya İnstitutunun keçmiş kompüter elmləri professoru və Stenford Universitetinin keçmiş səfərçi dosenti Dr. Thanh Tran rəhbərlik edir. Keçmiş yüksək məbləğli peşəkar oyunçu John Andress Oyun Bütövlüyü Rəhbəri vəzifəsində çalışır. Onların metodologiyası tək bir məlumat nöqtəsinə əsaslanmır, lakin yalnız bir çox əl üzərində ekvitili müqayisələr, bluff indeksləri və qazanma nisbəti kənarlaşmaları kimi bir çox siqnallar uyğun gəldikdə hallar qeyd edir.

"Metodologiya və Python/data pipeline, operatorların tətbiq etməsi və əl tarixçələrində işlətməsi üçün GitHub-da ictimaiyyətə açıqdır." - Dr. Thanh Tran, AceGuardian CEO-su

AceGuardian proqram təminatını açıq mənbəli etməklə, kiçik operatorlara və fərdi oyunçulara əvvəllər yalnız böyük platformalar üçün nəzərdə tutulmuş alətləri təqdim edir. Məqsəd, məlumatların poker otaqlarından müstəqil olaraq yoxlanıla biləcəyi oyun bütövlüyünə ictimaiyyət tərəfindən idarə olunan bir yanaşma yaratmaqdır.

Alman oyunçuları üçün niyə əhəmiyyətlidir

Almaniyadakı oyunçular üçün bu inkişaf, 2021-ci il Qumar haqqında Dövlətlərarası Müqavilə (GlüStV 2021) çərçivəsində bazarın ciddi şəkildə tənzimləndiyi üçün xüsusilə aktualdır. Alman tənzimləyicisi GGL, bütün lisenziyalı operatorların yüksək texniki standartları və fırıldaqçılığın qarşısını alma mexanizmlərini saxlamasını tələb edir. Açıq mənbəli aşkaretmə alətlərinin buraxılması bazara əlavə bir nəzarət qatı əlavə edir. Alman oyunçuları potensial fırıldaqçılığın maliyyə təsirini azaltmağa kömək edən LUGAS sistemi vasitəsilə depozit limitləri ilə qorunur, lakin oyunun bütövlüyü hər şeydən üstündür. GGL lisenziyalı saytlardan istifadə, tənzimlənməmiş MGA və ya Kurakao platformalarında oynamaqdan fərqli olaraq, bu cür qalmaqalları həll etmək üçün hüquqi çərçivənin olmasını təmin edir.

GGL lisenziyalı kazinolar üçün nə deməkdir

Almaniyadakı lisenziyalı operatorlar indi GGL tələblərinə daha yaxşı riayət etmək üçün bu açıq mənbəli alətləri mövcud bütövlük sistemlərinə inteqrasiya edə bilərlər. Alman qanunları şübhəli fəaliyyətin bildirilmesini tələb etdiyindən, RTA (Real-Time Assistance) və superistifadəçilər üçün elmi-dəstəkli aşkaretmə modellərinə çıxış böyük bir üstünlükdür. Bu, sənayedə təhlükəsizlik üçün daha standartlaşdırılmış bir yanaşmaya imkan verir. Alman slotlarında spin başına 1 avro limit olsa da, poker mərc hədləri daha yüksək ola bilər, bu da ədalətli bir ekosistemi qorumaq və həm evi, həm də oyunçuları qorumaq üçün avtomatlaşdırılmış aşkaretmə sistemlərini vacib edir.