Sistem Hacker Poker Online

Monday, 26 May 2014

Bagikan :

Tweet

Game online - diatur menjadi industri $ 45000000000 pada tahun 2017 , menurut Juniper Research - merupakan target yang jelas dan menguntungkan bagi calon hacker dan pencuri , mendorong pemasok layanan tersebut untuk mendirikan yang terus berkembang perimeter keamanan berlapis untuk pemain . Namun, sebuah laporan baru telah mengidentifikasi cacat mendasar dalam antarmuka pengguna yang menawarkan sebuah lubang di pagar .Luigi Auriemma dan Donato Ferrante dari ReVuln Malta berbasis telah menemukan bahwa kulit yang menggunakan pemain dalam kegiatan game mereka menawarkan link langka aman keluar ke internet - dan penjahat menunggu - ketika mereka diperbarui. A " kulit " adalah kata lain untuk melihat dan merasa bahwa pemain memilih untuk pengalaman pengguna nya - pada dasarnya , antarmuka klien .

Auriemma dan Ferrante menemukan bahwa di poker online terutama kulit sering kekurangan perlindungan koneksi dasar seperti enkripsi SSL atau tanda tangan digital ketika mereka men-download update , menawarkan garis terbuka untuk hacker yang ingin mengambil alih komputer pengguna . Dan , mereka menemukan bahwa bahkan beberapa koneksi yang ditandatangani secara digital tidak terbukti efektif ." Pembaruan perangkat lunak sangat penting untuk perangkat lunak semacam ini , " Auriemma dan Ferrante mencatat . " Semua perangkat lunak poker harus mematuhi standar tertentu , dan termasuk fitur auto-update yang merupakan tindakan pertama yang dilakukan oleh peluncur perangkat lunak . Mekanisme ini dapat digunakan oleh penyerang untuk menyuntikkan update berbahaya pada sistem pemain , sedangkan perangkat lunak adalah melakukan operasi update . Sebagai contoh, hal ini dapat dicapai dengan koneksi publik tidak aman , koneksi terancam atau malware . "Maltese manajemen perusahaan game B3W kulit khususnya yang ditemukan auto - update melalui internet terbuka , dan file yang tidak sedang diverifikasi sebelum mereka dieksekusi , menawarkan kendaraan sederhana ke dalam komputer pengguna .Masalah sekunder adalah kenyataan bahwa klien menawarkan auto -login dengan cara password yang disimpan dan nama pengguna , yang berarti bahwa hacker bisa dalam teori mendapatkan akses ke kunci registri atau file konfigurasi melalui koneksi kulit tidak aman , dan kemudian dari sana mencuri dan mendekripsi password pengguna .Ini tidak semua berita buruk meskipun: ReVuln mencatat bahwa beberapa perusahaan , seperti PokerStars , telah mengadopsi RSA token dan PIN untuk meningkatkan keamanan dari mekanisme otentikasi untuk perangkat lunak klien mereka .