Во вторник профи команды UB Джо Себок поднял тему проблемы с безопасностью сети CEREUS, в которую входят покер румы UB.com и Absolute Poker. Игрок обратился с просьбой к официальным представителям компании прокомментировать щекотливую ситуацию вокруг системы безопасности сайта.
«Думаю, не стоит объяснять, что покерная общественность шокирована недавними докладами о проблемах в системе безопасности UB. Я получил бесчисленное множество писем с возмущением. Как очередной скандал с безопасностью мог произойти за столь короткое время? Думаю, постановка вопроса не совсем верна. Мы имеем дело не с «очередным скандалом», а с полным провалом системы безопасности, который долго скрывался», – пишет Себок
Проблемы с безопасностью главным образом касаются системы кодирования информации сети CEREUS. По данным PokerTableRatings.com, представителям которого удалось взломать метод кодировки CEREUS, брешь в системе безопасности позволяет злоумышленникам видеть карты оппонентов. В то время как большинство покерных сайтов использует стандарты безопасности SSL для передачи данных, CEREUS предпочитают свою персональную систему кодирования.
Себок опубликовал часть письма от менеджера UB, в котором говорится, что «произошла небольшая неприятность, которая будет быстро исправлена». Но Себок не склонен преуменьшать угрозу. «Очевидно, что из-за событий вокруг UB большинство игроков выражает обеспокоенность. Надеюсь, что с ситуацией разберутся в ближайшее время, и АБСОЛЮТНО ЛЮБОЙ игрок сможет принять участие в тестировании новой системы безопасности. Я говорил с генеральным директором UB Полом Леггетом, и он заверил меня, что процесс создания новой системы безопасности будет максимально прозрачным и открытым. Все желающие смогут адресовать свои вопросы ему напрямую».
UB.com также подняли тему проблем с безопасностью на страничке ЧАВО на сайте покер рума. «В настоящий момент для кодирования данных о логине и информации по счетам используется технология SSL. Однако клиент-сервер, который отвечает за игровой процесс, по-прежнему использует собственный протокол. Мы откровенно заявляем, что стандарт SSL не используется в этом направлении. Мы разочарованы нашим программным обеспечением. Мы полностью осознаем свою вину и ответственность».
На вопрос о текущем состоянии безопасности UB заявили, что сразу же запустили новый усовершенствованный метод кодирования после того, как обнаружили слабое место. «Мы запустили новый улучшенный метод спустя 24 часа после обнаружения факта неисправности. Для поиска оптимального решения с использованием ключей MD5 мы даже привлекли команду хакеров».
Себок выступает посредником между менеджментом UB и покерным сообществом в обсуждении проблем безопасности. «Я попросил Пола Леггета регулярно вести блог, в котором он будет отвечать на наиболее волнующие игроков вопросы. Он с энтузиазмом воспринял эту идею, – пишет Себок. – Я не могу отвечать на ряд специальных вопросов касательно позиции владельцев, компьютерных протоколов. Я ведь не работаю в Коста-Рике в головном офисе компании. Я попытаюсь максимально доносить информацию о внедрении новой системы безопасности, но откровенно говоря, я плохо понимаю в технических деталях, так что у меня нет иногда верных ответов».