[pokerchatko]

Не успели просохнуть чернила в отчете Kahnawake Gaming Commission по поводу крупнейшего скандала в истории онлайн-покера, связанного с AbsolutePoker, а тем временем на известнейших покерных форумах разворачиваются новые обвинения. И хотя на этот раз под вопросом UltimateBet, но предполагаемый метод мошенничества – привилегированный доступ к карманным картам других игроков – похоже, остался прежним.

История пока что находится на раннем этапе, и наглых очевидных свидетельств, аналогичных тем, которые присутствовали в истории с Абсолютом, здесь пока что нет. Как пока нет и официальных комментариев со стороны UB.

Обвинения касаются игрока с ником NioNio, который, как сообщается, побил нескольких сильнейших профессионалов UB, играя в стиле, который в лучшем случае можно было бы назвать неадекватным. Первоначальные обвинения, вместе с имеющимися данными, собраны в [Зарегистрироваться?].

Выдержка из поста dlpnyc21:
Мы, я и trambo, определенно считаем, что стали жертвами суперпользователя, способного видеть наши карманные карты. Другие находят игру/винрейт/статы NioNio на UB в период с июля по сентябрь крайне, крайне подозрительными. Мы с ним сыграли около 3 тыс. раздач, NioNio выиграл около 300k. … Наиболее убедительным свидетельством пока что является его 1-на-1 сессия против trambo, где он играет «безукоризненно» (по словам trambo) – каждый раз повышая ставки при попытке trambo блефовать, и непременно падая при наличии у trambo готовой руки. Он в серьезном плюсе против меня, trambo, arbian night, whee, cts – да практически против всех 2+2er’ов, имевших с ним дело. Он поимел кучу денег.

[Зарегистрироваться?] Trambopoline сообщает, что по этому поводу у него состоялся личный телефонный разговор с Филом Гельмутом (этому предшествовала небольшая драма, когда некто, прикинувшийся Филом Гельмутом, контактировал с Trambopoline по электронной почте), что Гельмут довел ситуацию до ведома UB и что будет проведено расследование.

[Зарегистрироваться?] обещает следить за развитием событий.

[STELMAH]

ЛОЛ, меня на самом деле реально поражают такие люди. :?

Получив совершенно фантастическую возможность обогащения, они пользуются ею настолько коряво, что возникает ощущение, будто бы это сделано специально. Еще и учитывая только-только затихший скандал с Абсолютом... Очень странно.

[Mercator]

Определённый процент недоумков есть в любом сообществе. Среди тех, кто видит карты партнёров они тоже есть. Теперь представьте, сколько же нормальных умных людей видят чужие карты, имеют своё и никогда не засветятся. По мне, так проблема значительно шире, чем может показаться на первый взгляд.

[mordovorot]

Сообщение от Mercator писал вт, 15 января 2008 15:12

Определённый процент недоумков есть в любом сообществе. Среди тех, кто видит карты партнёров они тоже есть. Теперь представьте, сколько же нормальных умных людей видят чужие карты, имеют своё и никогда не засветятся. По мне, так проблема значительно шире, чем может показаться на первый взгляд.

Тем неменее ты в плюс катаешь

[Gnome]

Сообщение от mordovorot писал вт, 15 января 2008 08:24

Тем неменее ты в плюс катаешь

судя по результатам декабря, он один из них

вообще что-то нехорошая тенденция, с одной стороны хакеры эти, ворующие вебмани и аккаунты, с другой суперюзеры, которые видят карты оппов... перспетивы какие-то хреновые получаются.

главное ведь действительно очень правильно меркатор написал, что если одних только полнейших идиотов и ослов сколько уже поймали, то масштаб даже страшно представить

[Lure]

Официальное заявление от UBet

[Зарегистрироваться?]

Они признали, что "NioNio account’s winning statistics were indeed abnormal". Правда, меры пока что не предпринимают никакие.

[Bull]

Сообщение от Mercator писал вт, 15 января 2008 08:12

Определённый процент недоумков есть в любом сообществе. Среди тех, кто видит карты партнёров они тоже есть. Теперь представьте, сколько же нормальных умных людей видят чужие карты, имеют своё и никогда не засветятся. По мне, так проблема значительно шире, чем может показаться на первый взгляд.

Проблема, безусловно шире, потому что получить доступ к просмотру чужих карт... не проблема.
Когда еще обсуждался первый вопиющий случай, я говорил, что наивно надеяться на отсутствие инсайда в сфере он-лайн покера, если он существует в абсолютно любом крупном бизнесе.
Другое дело, что инсайд, допустим, в сфере автомобилестроения грозит ущербом только для самой компании, где сидит инсайдер, а вовсе не для автолюбителя и т.д.
В он-лайн покере же он напрямую затрагивает интересы пользователей. И я думаю, что в конкурентной борьбе победят те румы, которые создадут реально действующую публичную схему защиты от подобных явлений. Вне зависимости от того, что именно она будет иметь в своей основе - "недопущение" или оперативное "выявление" и возмещение ущерба.

[TTR]

Сообщение от bull писал пн, 10 марта 2008 20:40

Проблема, безусловно шире, потому что получить доступ к просмотру чужих карт... не проблема.
Когда еще обсуждался первый вопиющий случай, я говорил, что наивно надеяться на отсутствие инсайда в сфере он-лайн покера, если он существует в абсолютно любом крупном бизнесе.
Другое дело, что инсайд, допустим, в сфере автомобилестроения грозит ущербом только для самой компании, где сидит инсайдер, а вовсе не для автолюбителя и т.д.
В он-лайн покере же он напрямую затрагивает интересы пользователей. И я думаю, что в конкурентной борьбе победят те румы, которые создадут реально действующую публичную схему защиты от подобных явлений. Вне зависимости от того, что именно она будет иметь в своей основе - "недопущение" или оперативное "выявление" и возмещение ущерба.

А что подразумевается под инсайдом? просветли плиз, в том же автомобилестроении?

[Bull]

Сообщение от TTR писал пн, 10 марта 2008 23:32

А что подразумевается под инсайдом? просветли плиз, в том же автомобилестроении?

Ну, я так коротко обозначил инсайдерскую информацию. В компании абсолютно любого профиля могут быть инсайдеры. Любая информация, которую небезынтересно знать конкурентам, может быть предметом продажи.

[vyvojer]

Сообщение от bull писал пн, 10 марта 2008 20:40

Когда еще обсуждался первый вопиющий случай, я говорил, что наивно надеяться на отсутствие инсайда в сфере он-лайн покера, если он существует в абсолютно любом крупном бизнесе.

Bull, объясни для чего в нормально спрокетированном покерном клиенте и сервере вообще нужна возможность видеть чужие карты во время игры?
Для примера в любой системе - почтовой, операционной, БД и т.д администратор не может увидеть пароли пользователей, он может их только сменить.
Я не могу придумать ни одну "легальную" причину для создания такой возможности.
Для анализа подозрений в чип-дампинге или коммандной игре не нужно сидеть и смотреть за картами - достаточно посмотреть потом полную историю, которая включает скинутые карты.
Рум изначально создает систему, позволяющую ему "мошенничать".
Если вернуться к теме ГСЧ, то кривой ГСЧ - менее наглое и почти нераскрываемое (если только кто-то получит исходные коды) мошенничество.

[korovin]

Програма-шпион может отсылать информацию о твоих картах прямо с твоего компьютера, тема 100 лет назад обсуждалась. А еще можно тупо вычислять плюсовых регуляров и ставить у них дома скрытую камеру над головой. Фильм был такой, там прототипа Билла Гейтцы код воровал.

[backgammon]

Сообщение от Korovin писал вт, 11 марта 2008 02:43

Програма-шпион может отсылать информацию о твоих картах прямо с твоего компьютера, тема 100 лет назад обсуждалась. А еще можно тупо вычислять плюсовых регуляров и ставить у них дома скрытую камеру над головой. Фильм был такой, там прототипа Билла Гейтцы код воровал.

Рассказик читал лет десять назад, так там катала, укатал другого каталу в деберц, подкупив домработницу, чтобы та сидела в укромном месте и карты подглядывала и цинковала потом первому. Вот так, а Вы тут камеры...

[korovin]

Есть прецендент: людям удалось внедрить шпионов, которые реально украли деньги с кошельков вебманей у игроков в онлайн-покер. Если бы эти люди были чуть поумнее, они бы не крали так явно. Ведь шпион, который отсылает скины покер-окон может принести хозяину в разы больше денег с каждого инфицированого клиента. Уделяйте больше внимания системной безопасности.

[rugambler]

Сообщение от vyvojer писал вт, 11 марта 2008 01:28

Для примера в любой системе - почтовой, операционной, БД и т.д администратор не может увидеть пароли пользователей, он может их только сменить.

Это пароли. Их не нужно передавать, их нужно только проверять.
А карты нужно передавать, а значит всегда должен быть алгоритм, позволяющий восстановить исходные карты (в отличие от паролей).

[Bull]

Сообщение от rugambler писал вт, 11 марта 2008 11:23

Это пароли. Их не нужно передавать, их нужно только проверять.
А карты нужно передавать, а значит всегда должен быть алгоритм, позволяющий восстановить исходные карты (в отличие от паролей).

Совершенно верно

[PaleMan]

не вижу ничего странного с тем, что такое всплыло на UB, ведь Абсолют и UB это одно и то же под разными вывесками

[vyvojer]

Сообщение от bull писал Tue, 11 March 2008 11:34

Совершенно верно

Алгорим передачи зашифрованных элементарный - например использовать открытый и закрытый ключи: перед началом сессии клиенту генерируется приватный ключ (который имеет только клиент и только на эту сессиию), а сервер шифрует передаваемые карты открытым ключом. Кроме клиента никто карты не узнает не имея закрытого ключа.
Так же сервер может шифровать раздачу до ее окончания и только после окончания расшифровывать своим ключом. Новые ключи могут генерироваться через определенный промежуток времени.
Алгоритм при ЖЕЛАНИИ легко можно придумать.
Так зачем все-таки существует возможность видеть в суперклиентах карты противника?

[rugambler]

Сообщение от vyvojer писал ср, 12 марта 2008 20:15

перед началом сессии клиенту генерируется приватный ключ (который имеет только клиент и только на эту сессиию)

Ну клиент этот ключ как-то должен получить, верно?

[ЗолотойДракон]

Интересная ботва, я вот вчера очередной раз обновлял и проверял все свои компьютеры и неожиданно нашел кучу инфицированных файлов во всех папках ИПОКЕРА _SetupPoker(1).exe , антивирус сказал это модификация win32/Adware.PTCasino
... Кстати, один из регуляров (IRLsucks) хотя он обычный ТАГ на ИПокере последнюю неделю жутко агрессивно играл против меня, а сегодня он не сыграл со мной ни одной сдачи (кстати, второй день выигрываю)...

[vyvojer]

Сообщение от rugambler писал чт, 13 марта 2008 14:52

Ну клиент этот ключ как-то должен получить, верно?

Зачем? Ключи генерируются у клиента, потом общий ключ отсылается серверу.
Сервер шифрует руку общим ключом, после этого он даже сам не может расшифровать эту руку. Обычная система с октрытым и закрытым ключом.
Принцип такой же как в шифровании почты PGP - ты генерируешь у себя дома два ключа и открытый рассылаешь всем ( или просто выкладываешь в интернете). Любой может послать тебе зашифрованное сообщение, но расшифровать его можешь только ты.
Подобная система используется и в GSM-шифровании.