Open-Source Superuser Detection Software Released Following Poker Scandal

Veebipokkerimaailma on raputanud kõrgetasemeline skandaal, mis hõlmab võltsitud tarkvarasse peidetud kaugjuurdepääsutroojalast. See ekspluateerimine võimaldas ründajatel reaalajas vaadata vastaste ekraane ja kaarte, mõjutades üle kahe tosina kõrgete panustega mängija. Olulise sammuna läbipaistvuse ja turvalisuse poole on A5 Labsi AceGuardian Research avaldanud oma kogu petusvastase käsiraamatu ja koodihoidla GitHubis. See väljaanne võimaldab igal operaatoril või teadlasel oma käeajaloo kohta automaatset superkasutaja tuvastamist teha, eesmärgiga ennetada tulevasi sellist laadi turvarikkumisi.

Juhtum kerkis esmakordselt päevavalgele eelmisel kuul, kui ilmnesid süüdistused seoses rikutud tööriistadega, täpsemalt Jurojin Poker ja IntuitiveTables. Jurojin kinnitas hiljem, et väga sihipärane operatsioon ajavahemikus juuni 2025 kuni juuni 2026 asendas nende legaalsed uuenduspaketid võltsitud versioonidega. Ründaja väidetavalt kasutas seda ekspluateerimist, et võita märkimisväärseid summasid erinevatel saitidel, sealhulgas GGPoker, enne kui turvasüsteemid ja käsitsi ülevaatused kahtlast mängu märkasid.

Numbrid ja faktid

AceGuardian avaldatud üksikasjalik juhtumiuuring tõstab esile pettuse ulatust. Ühe kümne nädala jooksul mängis kahtlusalune 757 kätt $25/50 panustega, millest 95 protsenti toimus heads-up mängudes. Kahtlusalune võitis umbes $45 000 14 sessiooni jooksul. Ühel konkreetsel 250-käsine seansil võitis kahtlusalune $15 300, mis on kaugel tavalistest statistilistest ootustest nii väikese valimi korral. Tuvastussüsteem märkis 72 kahtlast kätt, kus mängija tegi hüperoptimeeritud otsuseid vastase konkreetsete peidetud kaartide vastu.

Tarkvara kasutab anomaaliate tuvastamiseks keerukaid mõõdikuid. Üks peamisi mõõdikuid on Oracle-fold suhe, mis mõõdab, kui sageli mängija loobub käest, mis on vastase vahemikust ees, kuid tema tegelikust hooldusest taga. Kahtlusalune esitatud juhtumis näitas Oracle-fold suhet 92,9 protsenti pöördel, asetades nad kõigi mängijate 100. protsentiili. Lisaks oli kahtlusaluse bluffimise edukus 39,5 protsenti, võrreldes populatsiooni mediaaniga 26,6 protsenti.

Taust

AceGuardian asutati 2019. aastal ja töötab praegu seitsme platvormiga, analüüsides iga päev kümneid miljoneid otsuseid. Meeskonda juhib dr Thanh Tran, endine arvutiteaduse professor Karlsruhes asuvas Tehnoloogiainstituudis ja endine külalisprofessor Stanfordis. John Andress, endine kõrgete panustega professionaal, on mängu terviklikkuse juht. Nende metoodika ei sõltu ühest andmepunktist, vaid märgib juhtumeid ainult siis, kui mitu signaali – nagu omakapitali võrdlused, bluffi indeksid ja võidumäära kõrvalekalded – langevad märkimisväärse hulga käte jooksul kokku.

"Metoodika ja Python/andmetorustik on avalikult saadaval GitHubis, et operaatorid saaksid seda oma käeajaloo kohta rakendada ja tööle panna." - Dr Thanh Tran, AceGuardiani tegevjuht

Muutes tarkvara avatud lähtekoodiga, pakub AceGuardian väiksematele operaatoritele ja üksikutele mängijatele tööriistu, mis olid varem kättesaadavad ainult suurtele platvormidele. Eesmärk on luua kogukonnapõhine lähenemine mängude aususe tagamiseks, kus andmeid saab kontrollida sõltumatult pokkeritubadest endast.

Miks see on Saksamaa mängijate jaoks oluline

Saksamaal asuvate mängijate jaoks on see areng eriti asjakohane, kuna turgu reguleeritakse rangelt 2021. aasta hasartmängude vahelise riikidevahelise lepinguga (GlüStV 2021). Saksamaa regulaator GGL kohustab kõiki litsentseeritud operaatoreid säilitama kõrgeid tehnilisi standardeid ja pettuste ennetamise mehhanisme. Avatud lähtekoodiga tuvastustööriistade väljaandmine lisab turule täiendava kontrollikihi. Saksa mängijaid kaitsevad LUGAS-süsteemi kaudu sissemakselimiidid, mis aitavad maandada võimaliku pettuse rahalist mõju, kuid mängu ausus jääb esmatähtsaks. GGL-litsentsiga saitide kasutamine tagab, et selliste skandaalide lahendamiseks on olemas juriidiline raamistik, erinevalt reguleerimata MGA või Curacao platvormidel mängimisest.

Mida see tähendab GGL-litsentsiga kasiinode jaoks

Saksamaal litsentsitud operaatorid saavad nüüd integreerida need avatud lähtekoodiga tööriistad oma olemasolevatesse aususe tagamise süsteemidesse, et paremini järgida GGL-i nõudeid. Kuna Saksamaa seadus nõuab kahtlase tegevuse kohta aruandlust, on RTA (realaegne abi) ja superkasutajate tuvastamiseks akadeemiliselt toetatud tuvastusmudelitele juurdepääs suur eelis. See võimaldab tööstusharus ühtlustatud lähenemisviisi turvalisusele. Kuigi Saksamaa slotikate keerutuslimiit on 1 euro, võivad pokkeripanused olla palju kõrgemad, muutes automatiseeritud tuvastussüsteemid hädavajalikuks ausa ökosüsteemi säilitamiseks ning nii maja kui ka mängijate kaitsmiseks.