Atvērtā pirmkoda superlietotāja noteikšanas programmatūra tika izlaista pēc pokera skandāla

Tiešsaistes pokera pasaule ir satricināta augsta līmeņa skandāla dēļ, kas saistīts ar attālās piekļuves Trojas zirgu, kas paslēpts bojātā programmatūrā. Šis ekspluatācija ļāva uzbrucējiem reāllaikā apskatīt pretinieku ekrānus un caurumu kartes, skarot vairāk nekā divus desmitus augsta likmju spēlētāju. Lai nodrošinātu caurspīdīgumu un drošību, A5 Labs AceGuardian Research ir publicējis savu pilnīgo pretkrāpšanas rokasgrāmatu un koda repozitoriju GitHub. Šī publiskošana ļauj jebkuram operatoram vai pētniekam veikt automatizētu superlietotāja noteikšanu savās roku vēsturēs, lai novērstu turpmākus šāda veida drošības pārkāpumus.

Incidents pirmo reizi parādījās pagājušajā mēnesī, kad radās apsūdzības par kompromitētiem rīkiem, īpaši Jurojin Poker un IntuitiveTables. Vēlāk Jurojin apstiprināja, ka ļoti mērķtiecīga operācija starp 2025. gada jūniju un 2026. gada jūniju aizstāja viņu likumīgās atjaunināšanas paketes ar bojātām versijām. Uzbrucējs, iespējams, izmantoja šo ekspluatāciju, lai iegūtu ievērojamas summas dažādās vietnēs, tostarp GGPoker, pirms drošības sistēmas un manuālās pārbaudes atzīmēja aizdomīgo spēli.

Skaitļi un fakti

Detaizēts gadījuma pārskats, ko publicējis AceGuardian, uzsver krāpšanās mērogu. Desmit nedēļu laikā aizdomās turētais spēlēja 757 rokas ar likmēm $25/50, no kurām 95 procenti notika heads-up spēlēs. Aizdomās turētais ieguva aptuveni $45 000 14 sesijās. Vienā konkrētā 250 roku sesijā aizdomās turētais ieguva $15 300, kas ir daudz vairāk nekā parastas statistiskās cerības tik nelielam paraugam. Atklāšanas sistēma atzīmēja 72 aizdomīgas rokas, kurās spēlētājs izdarīja hiperoptimālus lēmumus pret pretinieka specifiskajām slēptajām kārtīm.

Programmatūra izmanto sarežģītus rādītājus, lai identificētu anomālijas. Viens galvenais rādītājs ir Oracle-fold koeficients, kas mēra, cik bieži spēlētājs atmest roku, kas ir augstāka par pretinieka diapazonu, bet zem viņu specifiskā faktiskā turējuma. Aizdomās turētais ziņotajā gadījumā uzrādīja Oracle-fold koeficientu turnā 92,9 procenti, kas viņus ierindoja visu spēlētāju 100. percentīlē. Turklāt aizdomās turētā krāpšanās panākumu līmenis bija 39,5 procenti, salīdzinot ar populācijas mediānu 26,6 procenti.

Fons

AceGuardian tika dibināts 2019. gadā un pašlaik sadarbojas ar septiņām platformām, ikdienā analizējot desmitiem miljonu lēmumu. Komandu vada Dr. Thanh Tran, bijušais datorszinātņu profesors Karlsrūes Tehnoloģiskajā institūtā un bijušais viesprofesors Stefordas Universitātē. John Andress, bijušais augsta līmeņa profesionālis, ieņem Spēles integritātes vadītāja amatu. Viņu metodoloģija nebalstās uz vienu datu punktu, bet gan atzīmē gadījumus tikai tad, kad vairāki signāli — piemēram, ekvitātes salīdzinājumi, blefošanas indeksi un uzvaru likmju ārpusnormas — sakrīt ievērojamā skaitā roku.

"Metodoloģija un Python/datu pipeline ir publiski pieejami GitHub, lai operatori varētu tos ieviest un palaist savās roku vēsturēs." - Dr. Thanh Tran, AceGuardian izpilddirektors

Padarot programmatūru atvērtā pirmkoda veidā, AceGuardian nodrošina mazākiem operatoriem un individuāliem spēlētājiem rīkus, kas iepriekš bija pieejami tikai lielām platformām. Mērķis ir radīt kopienas vadītu pieeju spēļu integritātei, kur datus var pārbaudīt neatkarīgi no pašām pokera istabām.

Kāpēc tas ir svarīgi Vācijas spēlētājiem

Spēlētājiem Vācijā šī attīstība ir īpaši svarīga, jo tirgus ir stingri regulēts saskaņā ar 2021. gada Starpvalstu azartspēļu līgumu (GlüStV 2021). Vācijas regulators GGL pieprasa, lai visi licencētie operatori uztur augstus tehniskos standartus un krāpšanas novēršanas mehānismus. Atvērtā pirmkoda noteikšanas rīku izlaišana pievieno tirgum papildu uzraudzības līmeni. Vācijas spēlētājus aizsargā iemaksas ierobežojumi, izmantojot LUGAS sistēmu, kas palīdz mazināt potenciālās krāpšanas finansiālo ietekmi, taču spēles integritāte paliek galvenā. GGL licencētu vietņu izmantošana nodrošina, ka pastāv tiesisks regulējums šādu skandālu risināšanai, atšķirībā no spēlēšanas neregulētās MGA vai Kirasao platformās.

Ko tas nozīmē GGL licencētajiem kazino

Licencētie operatori Vācijā tagad var integrēt šos atvērtā pirmkoda rīkus savās esošajās integritātes sistēmās, lai labāk atbilstu GGL prasībām. Tā kā Vācijas likumi pieprasa ziņot par aizdomīgām darbībām, piekļuve akadēmiski pamatotiem noteikšanas modeļiem RTA (Real-Time Assistance) un superlietotājiem ir liels ieguvums. Tas nodrošina standartizētāku pieeju drošībai visā nozarē. Lai gan Vācijas spēļu automātiem ir 1 eiro limits par griezienu, pokera likmes var būt daudz augstākas, padarot automatizētās noteikšanas sistēmas būtiskas godīgas ekosistēmas uzturēšanai un gan nama, gan spēlētāju aizsardzībai.