ثغرة أمنية في GGPoker تسمح بالاحتيال والفوز بآلاف الدولارات

لقد مر وقت طويل منذ آخر مرة شهدنا فيها فضيحة مستخدم خارق في لعبة البوكر عبر الإنترنت، وهذا هو السبب في أن الإعلان الصادر عن GGPoker كان بمثابة صدمة كبيرة للمجتمع.

وعلى وجه التحديد، أقرت الشركة المشغلة في بيانها الرسمي بأن أحد اللاعبين تمكن من الاستفادة من ثغرة أمنية في البرنامج، مما منحه حق الوصول إلى المعلومات التي لا ينبغي أن يكون لديه حق الوصول إليها.

وفقًا لتقرير فريق التحقيق في GGPoker، اكتشف اللاعب، الذي يحمل الاسم المستعار "Moneytaker69"، هذه الثغرة الأمنية واستغلها. جمع هذا الشخص مكاسب بلغ مجموعها آلاف الدولارات، بما في ذلك الفوز ببطولة GGMasters بمبلغ يقارب 50 ألف دولار، قبل أن يتم تحديده وحظره لاحقًا من المنصة.

في حين أن الشركة المشغلة قامت بإصلاح الثغرة الأمنية وأعلنت عن خطط لتعويض جميع اللاعبين الذين تم تحديدهم على أنهم متضررين من أنشطة "Moneytaker69"، فقد أثارت القصة ضجة كبيرة في عالم البوكر، مما هز أسس الثقة بين اللاعبين والشركة المشغلة، وهو عنصر أساسي في البوكر عبر الإنترنت.

كانت GGPoker شفافة تمامًا في شرح كيفية سير الأمور، مما يشير إلى أن تسرب البرنامج قد تم تصحيحه الآن، وبالتالي لم تعد هذه الثغرة الأمنية الخاصة مشكلة.

في الماضي، كانت فضائح المستخدمين الخارقين تنشأ في الغالب من جانب الخادم، حيث يتم منح لاعب معين امتيازات المسؤول، مما يتيح له الوصول إلى معلومات بطاقات الثقب للاعبين الآخرين. ومع ذلك، نشأت أحدث حالة من جانب العميل.

وفقًا للتقرير الرسمي، كان اللاعب المعني قادرًا على التلاعب بعميل GGPoker، مستغلاً ثغرة أمنية مرتبطة بميزة البرنامج "Thumbs Up/Down Table Reaction". في عميل Windows، تستخدم هذه الميزة بالذات إطار عمل Adobe Air، والذي يتضمن بعض ناقلات الهجوم التي تمكن "Moneytaker69" من تحديدها والاستفادة منها.

لم يمنحهم هذا الاستغلال إمكانية الوصول إلى بطاقات الثقب للاعبين الآخرين، لكنه سمح لهم برؤية جميع حقوق الملكية في التقليب والانعطاف، مما منحهم ميزة غير عادلة للغاية على اللاعبين الآخرين.

GGPoker تصدر اعتذارًا وتشكر مجتمع البوكر

حدد مهندسو GGPoker الثغرة الأمنية وأغلقوها في 16 ديسمبر وأصدروا تصحيحًا كان يهدف إلى وضع حد للاستغلال. ومع ذلك، كان "Moneytaker69" يمتلك بالفعل العميل المعدل، ومن خلال منع التحديثات التلقائية، تمكن من الاستمرار في الاستفادة من الاستغلال.

بعد ذلك بوقت قصير، تم إصدار تصحيح أمني، يمنع أي تسرب إضافي للبيانات داخل البرنامج، ويغلق الاستغلال بشكل دائم، ويمنع أيضًا المستخدمين من التلاعب بالعميل في المستقبل لإجراء أي تغييرات مماثلة.

بحلول الوقت الذي تم فيه تحديد الاستغلال وإغلاقه أخيرًا، تمكن اللاعب من الفوز بشكل غير عادل بآلاف الدولارات من لاعبين آخرين. وفقًا لـ GGPoker، تم حظر اللاعب المخالف منذ ذلك الحين، وتم تحديد جميع اللاعبين المتضررين وسيتم تعويضهم بما يقرب من 30,000 دولار بالكامل في غضون الـ 24 ساعة القادمة. سيتم أيضًا تعويض لاعبي البطولة الذين تضرروا من تصرفات "Moneytaker69" وفقًا لذلك، في ​​نفس الإطار الزمني.

أصدر المشغل أيضًا اعتذارًا لمجتمع البوكر بأكمله، مدركًا أن حادثًا كهذا يمكن أن يهز الثقة في البوكر عبر الإنترنت بشدة. في أعقاب الحادث، ورد أن المشغل قد شرع في مضاعفة فريق الأمن لديه وتوظيف بعض أفضل متخصصي الأمن.