Покерные приложения и их безопасность

У большинства ПО имеются уязвимые места, которые угрожают безопасности игроков, используемых приложение. Это показало недавнее тестирование покерных приложений.  

Программное обеспечение под пристальным интересом со стороны хакеров

         Известная компания ReVuln подготовила отчет по уязвимости покерных приложений, которые используют игроки для онлайн игры (эта компания предоставляет услуги по компьютерной безопасности). 

Специалисты из этой компании указали, что уязвимость покерного клиента навлекает опасность на все ПО. Цитируя отчет: «Покерное программное обеспечение для злоумышленников очень интересно, так как оно является безусловной частью инфраструктуры, доступной для хакеров». 

Риск во время обновления программного обеспечения

Многие покерные клиенты используют функцию обновления программного обеспечения. Обновление происходит сразу же после запуска приложения. Такое обновление производится без протокола SSL или без цифровой подписки. Впрочем, даже когда происходило обновление с цифровой подпиской, можно было захватить устройство игрока!

Утечка информации во время аутентификации

Покерные комнаты, как правило, для доступа к аккаунту требуют логина и пароля, самые крупные покеррумы используют двухуровневую аутентификацию. Pokerstars (наиболее крупный покер-ресурс) уже повысил уровень безопасности для своих клиентов. Они используют ключи RSA(шифровальный алгоритм) и PIN.

Не гарантируются утечки и в остальных покеррумах, где игроки хранят свои пароли на собственных устройствах (способ кражи данных не важен). 

Программное оборудование для защиты

Мальтийская компания разработала анализ покерного программного обеспечения по компьютерной безопасности. B3W Group выявила, что в подавляющем большинстве случаев программное обеспечение обновляется через незащищенные HTTP соединения. Файлы с расширением «.exe» не проверяются непосредственно перед установкой, и такие обновления происходят без цифровой подписки. Подобные предложения есть практически во всех небольших покеррумах!   

Программное обеспечение Microgaming, а это в первую очередь Unibet и Ladbrokers при переполненном буфере уязвимо при проведении атак. Playtech не занимается проверкой цифровых подписок (не проверяет динамические библиотеки и исполняемые файлы). Любые устанавливаемые файлы можно модифицировать, а это позволяет злоумышленнику сослать игрока на вредоносный сайт.

 Сейчас разработчики покерного ПО не дают никаких комментариев относительно выявленных проблем! Так что используйте безопасное ПО, которое имеется только у Фулл Тильт и Покер старс.