In data de 2010 Mai 6 echipa Poker Table Ratings (PTR) a gasit un BUG in programul de poker CEREUS. Programul cereus e folosit de salile de poker UltimateBet si Absolute Poker. De fapt nu e vorba despre un BUG ci o problema la securitatea softului de poker. Problema gasita de PTR da acces pentru hackeri la informatiile confidentiale ale jucatoriilor ca parole, numele de utilizatori si asa mai departe, plus da posibilitate sa vada cartile jucatoriilor.

Iata videoul din comunicatul PTR:

Cand un jucator se logeaza intr-o sala de poker, se realizeaza o conexiune intre calculatorul jucatorului si serverul salii de joc. Din standard aceasta conexiune nu e secretat, dar toate saliile de poker si mari siteuri ca bancile sau siteurile guvernamentale si mai multe secretez aceasta informatie in conexiunea respectiva. Problema e ca desi cereus a secretat conexiunea dar nu destul de mult. Modul de secretare folosit de saliile de poker este SSL dar cereus foloseste doar o metoda de secretare proprie XOR, ce poate fii spart usor de oricare utilizator obisnuit, doar cu Calculatorul incorporat in Windows, simplu setand calculatorul in mod stintific, si deja apare butonul XOR, cu care poate fii decodata aceasta securizare.

Aceasta problema poate sa fie folosita cu usurinta de catre hackeri, folosind un simplu snifer, ce monitorizeaza tot traficul din conexiunea ta de internet. Poti sa fii atacat mai ales daca folosesti o conexiune opee wireles, sau alt wireles spart de hackeri. Desi oricar econexiune poate fii sparta de hackeri dar e mai greu sa sparga o conexiune pe cablu.

Iata nivelurile de securitate:

PTR sucereaza pentru jucatori:
Jucatorii de poker care se joaca in salile d epoker UltimateBet si Absolute Poker, sa nu joace in salile respective pana cand problema de securizare nu e rezolvata de cei de la cereus. Cereus a si reactionat pe comunicatul de la PTR si le-a multumit ca le au avertizat de problema si deja au dat softul nou “renovat” pentru PTR pentru testare.

CommentariInscrie te!