Ako majú online pokerové herne zabrániť superuser podvodom?
Ďalší škandál spojený s takzvanými superuser účtami opäť otvoril otázku bezpečnosti online pokru. Tentoraz nemali byť napadnuté priamo pokrové herne, ale počítače high stakes hráčov prostredníctvom kompromitovaných nástrojov tretích strán. Operátori tak stoja pred náročnou dilemou: ako ochrániť hráčov pred sofistikovanými podvodmi bez toho, aby zašli priďaleko do ich súkromia?
Superuser škandály patria medzi najzriedkavejšie, no zároveň najzávažnejšie prípady podvádzania v online pokri. Útočník v takomto prípade dokáže vidieť súperove zakryté karty, čím získava obrovskú výhodu a môže robiť rozhodnutia, ktoré by za normálnych okolností neboli možné. História už ukázala, aké ničivé následky môžu mať podobné incidenty pre hráčov aj samotné pokerové herne.
Najznámejší prípad sa odohral počas prvých rokov online pokrového boomu, keď vyšlo najavo, že Absolute Poker a Ultimate Bet mali interný systém umožňujúci vybraným osobám vidieť karty zákazníkov. Škandál sa spájal predovšetkým s účtom POTRIPPER, prostredníctvom ktorého boli hráči pripravení o milióny dolárov. Hoci tieto herne napokon definitívne položilo až obdobie známe ako Black Friday, dôvera hráčov bola vážne narušená už predtým.
V novšej minulosti sa objavil aj bezpečnostný problém na GGP**er, ktorý súvisel s chybou vo funkcii „Thumbs Up“. Tá vytvorila zraniteľnosť, ktorá mohla byť zneužitá na získanie neoprávnenej výhody. Incident sa podarilo pomerne rýchlo vyriešiť, no najnovší prípad ukazuje, že podobné hrozby môžu mať aj úplne inú podobu.
Tentoraz sa pozornosť sústredila na nástroje tretích strán Jurojin a IntuitiveTables, ktoré slúžia predovšetkým na jednoduchšiu správu viacerých pokrových stolov. Podľa zverejnených informácií sa kompromitovaný softvér stal vstupnou bránou do počítačov high stakes hráčov, čo útočníkovi umožnilo získavať informácie o ich zakrytých kartách. Samotné pokrové herne pritom údajne neboli priamo napadnuté. Podozrenia sa spájali s účtom Paul Gregg, ktorý CoinPoker zablokoval, pričom okolnosti prípadu vyvolali otázky aj o tom, ako dlho mohol podozrivý hráč pôsobiť na ďalších platformách.
V princípe nejde o nový druh kybernetickej kriminality. Útočníci sa už dlho snažia získať prístup k počítačom obetí a často im v tom pomáha ľudská chyba, nedostatočné zabezpečenie alebo dôvera v zdanlivo neškodný softvér. High stakes pokroví hráči sú pritom mimoriadne atraktívnym cieľom, pretože pri stoloch sa hrá o veľké sumy a úspešný útok môže priniesť značný finančný zisk.
Riziko sa v tomto prípade navyše netýkalo rovnomerne celej pokrovej komunity. Najviac ohrození boli predovšetkým hráči high stakes cash games, ktorí si môžu vyberať konkrétnych súperov a pravidelne s nimi sedieť pri rovnakých stoloch. V turnajoch je situácia odlišná, keďže náhodné rozsadanie hráčov sťažuje dlhodobé cielenie na konkrétne obete. To však neznamená, že turnajový poker alebo bežní hráči sú voči podobným bezpečnostným hrozbám úplne imúnni.
Najväčším problémom je skutočnosť, že tentoraz nemuseli byť zraniteľné samotné pokrové platformy. Doteraz sa pozornosť sústreďovala najmä na interné bezpečnostné systémy herní, ochranu serverov a odhaľovanie podozrivého správania pri stoloch. Prípad s nástrojmi tretích strán však ukazuje, že aj softvér vytvorený s úplne legitímnym účelom môže predstavovať bezpečnostné riziko, ak sa stane terčom útoku.
Pokrové herne pritom už dlhodobo rozlišujú medzi rôznymi typmi externých nástrojov. Používanie solverov počas hry je vo všeobecnosti zakázané, zatiaľ čo pri HUD-och, trackovacích programoch či softvéri na správu stolov sa pravidlá jednotlivých platforiem líšia. Práve posledná kategória sa doteraz mohla javiť ako relatívne neškodná, pretože jej hlavnou úlohou je uľahčiť multitabling, nie poskytovať strategické informácie o súperoch. Po najnovšom incidente však vzniká otázka, či by herne nemali dôkladnejšie preverovať každý program, ktorý hráči používajú súčasne s pokrovým klientom.
Niektorí operátori už začali prijímať konkrétne opatrenia. ACR Poker predstavil funkciu Screen Shield, ktorá má zabrániť fungovaniu softvéru na snímanie obrazovky v rámci jeho ochranných opatrení. Počas diskusií o najnovšom škandále sa objavili aj správy, že GGP**er kontroloval prítomnosť programu MeshCentral na počítačoch hráčov. Takéto kroky naznačujú, že herne môžu monitorovať určité procesy bežiace na zariadeniach, z ktorých sa hráči pripájajú.
Práve tu sa však začína citlivá debata o hraniciach súkromia. Čím viac informácií bude mať pokrová herňa o programoch spustených na počítači hráča, tým väčšiu šancu môže mať odhaliť potenciálny podvod ešte predtým, než vzniknú finančné škody. Na druhej strane si hráči oprávnene môžu klásť otázku, koľko kontroly nad svojím zariadením majú odovzdať súkromnej spoločnosti výmenou za bezpečnejšiu hru.
Dôležitou témou je aj rýchlosť reakcie bezpečnostných tímov. CoinPoker v tomto prípade zasiahol pomerne rýchlo, zablokoval účet spájaný s podozreniami a v priebehu približne týždňa pristúpil k refundáciám dotknutých hráčov. Zároveň však vyvstali otázky, prečo mohol podozrivý účet podľa dostupných informácií hrať na GGP**er a v sieťach WPN dlhší čas, hoci sa už objavovali obavy z jeho správania. Zverejnenie prípadu tak prinútilo celý sektor opätovne preveriť vlastné bezpečnostné postupy.
Jedným z možných riešení je prísnejšia kontrola externých aplikácií, prípadne zákaz niektorých programov počas hry. Autor pôvodného komentára sa prikláňa k názoru, že online poker bude musieť v záujme ochrany hráčov obetovať časť slobody, na ktorú boli používatelia doteraz zvyknutí. Dokonca pripúšťa, že úplný zákaz nástrojov tretích strán by nemusel byť neprimeranou cenou za vyššiu bezpečnosť, najmä ak herne dokážu ponúknuť vlastné vstavané funkcie.
Takéto riešenie by však prinieslo aj nevýhody. Obmedzenie externého softvéru by nemuselo ovplyvniť iba HUD-y či nástroje na správu stolov, ale potenciálne aj nahrávanie herných session alebo streamovanie na platformách, ako je Twitch. To by bola škoda nielen pre tvorcov obsahu, ale aj pre samotný poker, ktorému divácke prenosy pomáhajú získavať nových hráčov. Bezpečnostné opatrenia preto musia rozlišovať medzi aplikáciami, ktoré predstavujú skutočné riziko, a tými, ktoré prispievajú k rozvoju hry bez toho, aby hráčom poskytovali neoprávnenú výhodu.
Napriek všetkým obavám nemusí ísť o začiatok konca online pokru. Pokrový priemysel už zažil viacero kríz, ktoré vyvolali pochybnosti o jeho budúcnosti, a opakovane sa musel prispôsobovať novým formám podvádzania. Poučením môže byť aj letectvo, kde sa bezpečnostné štandardy postupne sprísňujú na základe analýzy incidentov a dôsledného vyšetrovania chýb.
Budúcnosť online pokru tak môže závisieť od toho, či herne dokážu nájsť rovnováhu medzi bezpečnosťou, súkromím a pohodlím hráčov. Úplne odstrániť riziko podvodov pravdepodobne nebude možné, no dôslednejšia kontrola softvéru, rýchlejšie vyšetrovanie podozrivých účtov a transparentnejšia komunikácia môžu výrazne znížiť pravdepodobnosť ďalšieho škandálu. Každý podobný incident je nepríjemnou pripomienkou, že dôvera hráčov sa buduje roky, no stratiť sa môže veľmi rýchlo.
