உயர்நிலை வீரர்கள் குழுவைக் குறிவைத்து சூப்பர் யூசர் ஊழலைத் தொடர்ந்து, பாதிக்கப்பட்ட இரண்டு மென்பொருள் தயாரிப்புகளில் ஒன்றான ஜூரோஜின் போக்கர், எதிர்கால தாக்குதல்களைத் தடுக்கவும் ஆன்லைன் போக்கரின் ஒருமைப்பாட்டைப் பராமரிக்கவும் நடவடிக்கை எடுத்து வருகிறது.
கடந்த வாரம், இணைய பாதுகாப்பு நிபுணர் @wolfsec0x0, ஆன்லைன் போக்கர் பிளேயரின் திரைக்கான அணுகலைப் பெற மூன்றாம் தரப்பு மென்பொருளைப் பயன்படுத்தி தாக்குபவர்களை உள்ளடக்கிய போக்கர் மோசடி ஊழலை அம்பலப்படுத்தினார். ஒரு உயரமான வீரர், இக்னாசியோ மோரோன்அவர் குறைந்தது $100,000 ஏமாற்றப்பட்டதாக நம்புகிறார்.
முன்னதாக இந்த நிலைமை குறித்து அறிக்கை வெளியிட்ட ஜூரோஜின் போகர் பதிலளித்தார் போகர்நியூஸ்‘ தாக்குதல் பற்றிய கேள்விகள், அது அவர்களுக்கு எவ்வாறு அறிவிக்கப்பட்டது, யார் பாதிக்கப்பட்டனர் மற்றும் எதிர்கால தாக்குதல்களைத் தடுக்க அவர்கள் என்ன நடவடிக்கைகள் எடுக்கிறார்கள் என்பது உட்பட.
ஜூரோஜின் போக்கர் சூப்பர் யூசர் தாக்குதல் பற்றி பேசுகிறார்
PokerNews: இந்த சைபர் தாக்குதல் முதலில் ஜூரோஜின் போகரின் கவனத்திற்கு வந்ததா?
ஜூரோங் போக்கர்: சமூகமும் அவ்வாறே செய்ததைக் கண்டோம். வோல்ஃப்பின் விசாரணை, உயர்மட்ட வீரர்களால் எழுப்பப்பட்ட சந்தேகங்களுடன், இதைத் தெளிவாக்கியது, மேலும் பொதுக் கதை எவ்வாறு வெளிப்பட்டது என்பதைப் பற்றி நாங்கள் அறிந்தோம். ஜூரோஜினின் திருட்டு நகல்களை மிகக் குறைந்த விலையில் விற்பனை செய்வதில் நீண்ட காலமாக பட்டாசுகளை நாங்கள் கையாள்வோம், எனவே வழியில் நாங்கள் பார்த்த சில அசாதாரண செயல்பாடுகளும் அதனுடன் சேர்ந்து சென்றன. இது ஒருவித பிரச்சனை என்றும், எங்கள் பயனர்கள் மீதான இலக்கு தாக்குதல் அல்ல என்றும் நாங்கள் கருதினோம்.
ஜுரோஜின் போகர், இது குறிவைத்து நடத்தப்பட்ட தாக்குதல் என்று கூறுகிறார். யாருக்கு காயம், யாருக்கு காயம் இல்லை என்று சொல்ல முடியுமா?
மற்றவர்கள் ஏற்கனவே பகிர்ந்துள்ளதைத் தவிர வேறு எதுவும் எங்களிடம் இல்லை. இந்த தாக்குதல் முக்கியமாக உயரமான வீரர்களை இலக்காகக் கொண்டது, குறைந்த அளவிற்கு மிட்-ரேஞ்சர்களை இலக்காகக் கொண்டது, மேலும் குறைந்த அளவிற்கு குறைந்த ஹிட்டர்களை இலக்காகக் கொண்டது. ஜூரோஜின் தரப்பில், நோய்த்தொற்றுகள் செயலற்றவையாக இருந்தன: துருப்பிடித்த புதுப்பிப்பு கணினியைத் தொற்றியது மற்றும் ஸ்பைவேரை (மெஷ்) தாக்குபவர் பின்னர் உண்மையில் பாதிப்பதற்குப் பயன்படுத்துவதை விட அதிகமான கணினிகளில் நிறுவப்பட்டது.
குறிப்பிட்ட தேதிகள் மற்றும் நேரங்களில் பாதிக்கப்பட்ட பதிப்புக் குழுக்களில் இருந்ததை உறுதிப்படுத்தக்கூடிய பயனர்களின் பட்டியல் எங்களிடம் உள்ளது, மேலும் நாங்கள் அவர்களுக்கு நேரடியாக அறிவிப்போம். பட்டியல் முழுமையானது என்று சொல்ல முடியாது. தாக்குபவர் தனது தடங்களை மறைத்து, குழுக்களிடையே நபர்களை நகர்த்தி விரைவாக வெளியே இழுத்து, தரவுத்தளங்களின் நிலையான காப்புப்பிரதிகளை இவ்வளவு பெரியதாக உருவாக்குவது சாத்தியமற்றது, ஏனெனில் அவர்கள் எந்த சேவையகத்தையும் ஓவர்லோட் செய்வார்கள். அதனால் எங்களால் அடையாளம் காண முடியாத பாதிக்கப்பட்ட பயனர்கள் இருக்கலாம். கேள்விக்குரிய காலகட்டத்தில் எங்களிடமிருந்து புதுப்பிப்பைப் பெற்றிருந்தால், அடுத்த கேள்விக்கான எங்கள் பதிலில் உள்ள படிகளைப் பின்பற்றவும்.
இது முக்கியமாக செயலில் உள்ள வீரர்களை இலக்காகக் கொண்டது. குறைந்த விலையில் விளையாடும் வீரர்கள் கவலைப்படுவதற்கு ஏதாவது இருக்கிறதா?
குறைந்த விலையில் விளையாடும் வீரர்கள் ஷூட்டிங்கிற்கு இலக்காகிறார்கள் என்பதற்கு எங்களிடம் எந்த ஆதாரமும் இல்லை, எனவே நீங்கள் விளையாடும் போது உங்கள் கார்டுகளை யாராவது பார்த்துக் கொண்டிருப்பதைப் பற்றி கவலைப்படுவதற்கு எந்த காரணமும் இல்லை. ஆனால் அது மெஷ் தொற்று அல்லது இன்னும் பாதிக்கப்பட்டிருப்பதை நிராகரிக்கவில்லை. உங்கள் கணினியை புதிதாகத் துடைத்து மீண்டும் நிறுவ வேண்டும் என்பதே எங்கள் பொதுவான பரிந்துரை. இது மிகவும் சிரமமாக இருக்கும் என்பதை நாங்கள் புரிந்துகொள்கிறோம், இருப்பினும் ஒரு சுத்தமான மறு நிறுவல் என்பது வருடத்திற்கு இரண்டு முறை செய்யப்பட வேண்டிய நல்ல பாதுகாப்பு சுகாதாரமாகும். இல்லையெனில், உங்கள் கணினியில் Mesh இன்னும் நிறுவப்பட்டுள்ளதா என்பதைச் சரிபார்க்க எங்கள் கருவியையாவது இயக்கவும்.
ஜுரோஜின் போக்கர் “வூல்ஃப்” (இந்த இணையத் தாக்குதலைக் கண்டுபிடித்தவர்) உடனான அவர்களின் பணி மற்றும் எதிர்காலத் தாக்குதல்களைத் தடுக்க எடுக்கப்படும் நடவடிக்கைகள் பற்றிய புதுப்பிப்பை வழங்க முடியுமா?
ஓநாய் அனைத்து பெருமைக்கும் தகுதியானது. அவர் தாக்குதலைக் கண்டுபிடித்து ஆரம்பத்திலிருந்தே விசாரணையை வழிநடத்தினார். அதை ஆதரிப்பதே எங்கள் பங்கு: தகவலைச் சேர்ப்பதற்காக அவர் கண்டறிந்ததை நாங்கள் புகாரளித்து மதிப்பீடு செய்தோம், மேலும் அவருடனும் சூதாட்ட பாதுகாப்புக் குழுக்களுடனும் பகிர்ந்து கொள்ள நாங்கள் தயாராக உள்ளோம் என்ற விரிவான அறிக்கைகள் எங்களிடம் உள்ளன.
எங்கள் பாதுகாப்பு அறிவிப்பில் வெளியிடப்பட்டுள்ள பல நடவடிக்கைகளை நாங்கள் எடுத்துள்ளோம். நாங்கள் ஏற்கனவே புதிய குறியீடு-நிலை மேம்பாடுகளை அறிமுகப்படுத்தியுள்ளோம். அறையுடனான இணைப்பின் நிலைத்தன்மையைக் கண்டறிய நாங்கள் பயன்படுத்திய காலமுறை கை சேமிப்பை அகற்றிவிட்டோம், அறிக்கையை அனுப்பும்போது கைமுறை சேமிப்பை மட்டுமே விட்டுவிட்டோம். இது ஏற்கனவே மிகக் குறைவாக இருந்தாலும், உங்கள் கணினியில் கேம் டேட்டாவின் அளவைக் குறைக்கும். எங்கள் விநியோகச் சங்கிலியில் இதுபோன்ற தாக்குதல்களைத் தடுக்க உள் பாதுகாப்புச் சரிபார்ப்பையும் சேர்த்துள்ளோம்.
“ஓநாய் அனைத்து புகழுக்கும் தகுதியானவர். அவர் தாக்குதலைக் கண்டுபிடித்தார் மற்றும் ஆரம்பத்திலிருந்தே விசாரணையை வழிநடத்தினார்.”
தாக்குதல் நடத்தியவர் செயல்படுவதை நாங்கள் புரிந்துகொண்ட அதிகார வரம்பில் உள்ள சர்வதேச அதிகாரிகளிடம் அறிக்கைகளை தாக்கல் செய்துள்ளோம்.
Jurojin Poker “Paul Gregg” ஐத் தவிர வேறு ஏதேனும் சந்தேகத்திற்கிடமான கணக்குகள் அல்லது பயனர்களை சந்தித்தாரா?
ஒரு சில கணக்குகளில் எங்களுக்கு சந்தேகம் இருந்தது, ஆனால் எங்களால் உறுதிசெய்ய முடியாத எதுவும் குறிப்பிடத் தகுந்ததாக இல்லை. நாங்கள் எந்த கேம் டேட்டா பகுப்பாய்வையும் செய்ய மாட்டோம், எனவே விளையாட்டு பாணியின் அடிப்படையில் எங்களால் கேள்வி கேட்க முடியாது. எல்லா கைகளையும் பார்ப்பவர்கள் என்பதால் இது முழுக்க முழுக்க கேசினோவின் பொறுப்பு.
இது உண்மையில் நடந்தவற்றின் ஒரு பகுதியாகும்: ஜூரோஜினின் திருட்டு பதிப்புகளை விற்பனை செய்யும் பட்டாசுகளை நாங்கள் எதிர்த்துப் போராடினோம், மேலும் அவர்களுக்கு எதிராக நாங்கள் நிறைய பாதுகாப்பு நடவடிக்கைகளை எடுத்தோம். அதே நேரத்தில், இந்த தாக்குதலாளியிடமிருந்து அந்த பட்டாசுகளுக்கு சில தாக்குதல்களை நாங்கள் தவறாக காரணம் கூறினோம்.
சூப்பர் யூசர் ஊழல்: சந்தேகத்திற்கிடமான கணக்கு குறித்து போக்கர் தளங்களுக்கு அறிவிக்கப்பட்டுள்ளது
ஆன்லைன் போக்கரின் நேர்மை குறித்து அக்கறை கொண்ட போக்கர் சமூகத்தில் உள்ளவர்களுக்கு ஜூரோஜின் போக்கரின் செய்தி என்ன?
இந்த சம்பவத்தை நாங்கள் மிகவும் தீவிரமாக எடுத்துக்கொள்கிறோம் மற்றும் மக்கள் ஏன் கவலைப்படுகிறார்கள் என்பதைப் புரிந்துகொள்கிறோம்.
சொல்லப்பட்டால், ஆன்லைன் போக்கர் எப்போதுமே அது இறந்துவிட்டதாகக் கூறும் கதைகளை எதிர்கொள்கிறது, உண்மையில் அது இல்லை. நம்மில் பலர் இது தூய உணர்ச்சிகரமான செயல் என்று நினைக்கிறோம். நிறைய அளவு உள்ளது மற்றும் எல்லா தரப்பு மக்களும் மெய்நிகர் உலகத்துடன் மிகவும் வசதியாக இருக்கிறார்கள், குறிப்பாக COVID க்குப் பிறகு. ஒரு கெட்ட செய்தி இந்தத் துறையின் முழுப் பகுதியையும் இவ்வளவு பெரியதாக மாற்றுவதற்கான காரணத்தை நான் காணவில்லை.
ஆன்லைன் போக்கரின் வரலாற்றில் இது மிகப் பெரிய கதை என்றும் இதன் அர்த்தம் ஆன்லைன் போக்கரின் முடிவு உண்மையில் என்ன நடந்தது என்று சொல்வதை விட மிகவும் சுவாரஸ்யமாக உள்ளது என்றும் கூறிய வீடியோ: கணினிகள் பாதிக்கப்பட்டுள்ளன, இதனால் தாக்குபவர்கள் தங்கள் கார்டுகளைப் பார்க்கும்போது அதிக-பங்குதாரர்களுக்கு எதிராக விளையாட முடியும். அவர் சம்பாதித்த பணம் இருந்தபோதிலும், இது ஒரு இலக்கு தாக்குதல் மற்றும் இன்று இருப்பதை விட எங்கள் சொந்த பாதுகாப்பு பலவீனமாக இருந்த நேரத்தில் இது நடந்தது, பின்னர் நாங்கள் அதை பலப்படுத்தியுள்ளோம்.
எங்கள் நிலைப்பாடு, நிச்சயமாக, பாதிக்கப்பட்ட பயனர்கள் தங்கள் பணத்தை திரும்பப் பெறுவதை நாங்கள் பார்க்க விரும்புகிறோம், மேலும் இதைச் செய்ய சூதாட்ட விடுதிகளுக்கு மிகப்பெரிய பொறுப்பு உள்ளது என்று நாங்கள் நம்புகிறோம்.
கவலைப்படும் எவருக்கும், ஒவ்வொரு கேசினோவிலும் உள்ள பிளேயர் குளங்களைப் பார்க்க நான் உங்களை ஊக்குவிக்கிறேன். பல போட்டிகள், பண அட்டவணைகள் மற்றும் ரீல்கள் ஒவ்வொரு நாளும், எல்லா நேரங்களிலும் இயங்கும். இதை விட சிறந்த பதிலை என்னால் நினைக்க முடியாது, எனவே தயவுசெய்து உணர்ச்சிவசப்பட வேண்டாம்.
பாதிக்கப்பட்ட அனைவருக்கும், நாங்கள் உண்மையிலேயே வருந்துகிறோம். நாங்கள் பாதுகாப்பை மிகவும் தீவிரமாக எடுத்துக்கொள்கிறோம், எப்போதும் இருக்கிறோம்; அதைத்தான் நாங்கள் விரும்புகிறோம். நாங்கள் தொடர்ந்து பேச்சுக்கள் மற்றும் வீடியோக்களைப் பார்த்து வருகிறோம், மேலும் அதைச் சிறப்பாகச் செய்ய எங்களை விட அதிகம் தெரிந்தவர்களைக் கலந்தாலோசித்து வருகிறோம். இந்தத் தாக்குதல் எங்கள் ஈகோவுக்கு ஒரு அடியாக இருந்தது, ஆனால் அது எங்களுக்கு சில நம்பிக்கையையும் அளித்தது: கடந்த சில மாதங்களில் நாங்கள் செய்த பாதுகாப்பு நடவடிக்கைகள் வேலை செய்தன மற்றும் தாக்குபவர் வளைகுடாவில் இருந்தார். என்ன நடந்தது என்பதைப் புரிந்துகொள்வதற்கும், பாடங்களைக் கற்றுக்கொள்வதற்கும், எதிர்காலத் தாக்குதலை மிகவும் கடினமாக்குவதற்கும் இது எங்களுக்கு கூடுதல் கருவிகளை வழங்கியது.
கானர் ரிச்சர்ட்ஸ்
மூத்த ஆசிரியர் அமெரிக்கா
