ऑनलाइन पोकर सुपरयूज़र्स पर नया एंटी-चीट

समाचारसंपादक: dezhoupuke.org
ऑनलाइन पोकर सुपरयूज़र्स पर नया एंटी-चीट

सुरक्षा शोधकर्ताओं ने ओपन-सोर्स सॉफ़्टवेयर जारी किया है जो हैंड हिस्ट्री का विश्लेषण करके ऐसे सुपरयूज़र्स को पकड़ता है जो प्रतिद्वंद्वियों के होल कार्ड देख सकते हैं, और संदिग्ध अकाउंट को मानवीय समीक्षा के लिए फ़्लैग करता है।

ऑनलाइन पोकर के लिए एक नया इंटीग्रिटी टूल आ गया है। QuintAce और AceGuardian Research के सिक्योरिटी रिसर्चर्स ने एक एडवांस्ड एंटी-चीट सिस्टम का पूरा सोर्स कोड GitHub पर फ्री रिलीज़ कर दिया है, जो सिर्फ हैंड हिस्ट्रीज़ के ज़रिए तथाकथित सुपरयूज़र्स को पकड़ सकता है — यानी ऐसे खिलाड़ी जो अपने विरोधियों के होल कार्ड्स देख सकते हैं।

ट्रोजन हॉर्स स्कैंडल का जवाब

यह रिलीज़ सितंबर की उस घटना का सीधा जवाब है जिसमें MeshAgent नाम का ट्रोजन हॉर्स लोकप्रिय पोकर टूल्स — जिनमें Jurojin Poker और IntuitiveTables शामिल हैं — के हैक किए गए वर्ज़न्स में पाया गया था। इस मैलवेयर ने हमलावर को यूरोप और नॉर्थ अमेरिका के दो दर्जन से ज़्यादा हाई-स्टेक्स खिलाड़ियों की स्क्रीन और उनके सटीक कार्ड्स देखने की इजाज़त दी।

जैसा कि टूल के बनाने वाले ज़ोर देते हैं, पोकर प्लेटफॉर्म्स के सर्वर खुद हैक नहीं हुए थे। कार्ड्स का लीक सीधे पीड़ितों के पर्सनल कंप्यूटर से हुआ था। वर्चुअल टेबल्स पर उस जानकारी का इस्तेमाल करने से गेम के फैसलों में ऐसे स्टैटिस्टिकल निशान छूट जाते हैं जिन्हें नज़रअंदाज़ नहीं किया जा सकता, और सिस्टम उन्हें पकड़ लेता है — चाहे हमलावर ने डेटा किसी भी तरह हासिल किया हो।

इस प्रोजेक्ट की अगुवाई Dr. Thanh Tran कर रहे हैं, जो QuintAce और AceGuardian के फाउंडर और CEO/CTO हैं, पहले Karlsruhe Institute of Technology में कंप्यूटर साइंस के प्रोफेसर और Stanford University में रिसर्चर रह चुके हैं। उनके साथ हैं John Andress, जो AceGuardian में गेम इंटीग्रिटी के हेड हैं और पहले हाई-स्टेक्स नो-लिमिट होल्ड'एम के प्रोफेशनल खिलाड़ी थे। AceGuardian की टीम 2019 से सात इंटरनेशनल प्लेटफॉर्म्स के लिए एंटी-चीटिंग सिस्टम्स मैनेज कर रही है और रोज़ाना करोड़ों फैसलों की जांच करती है।

टूल कैसे काम करता है: छह मुख्य संकेत

यह सिस्टम तब खेले गए हाथों का विश्लेषण करता है जब उसके पास टेबल पर सभी खिलाड़ियों के कार्ड की पूरी जानकारी होती है। किसी एक संकेतक पर निर्भर रहने के बजाय, यह कई सांख्यिकीय मेट्रिक्स को मिलाता है:

  • इक्विटी तुलना: खिलाड़ी के फैसलों की तुलना तीन स्तरों से की जाती है — सभी संभावित कॉम्बिनेशन स्पेक्ट्रम, असली विरोधी कार्ड, और बायेसियन मॉडल से अनुमानित रेंज। यह टेस्ट जांचता है कि क्या खिलाड़ी की प्रतिक्रियाएं असामान्य रूप से विरोधी के असली छिपे कार्ड पर निर्भर करती हैं, भले ही सामान्य रणनीति को ध्यान में रखा जाए।
  • ओरेकल फोल्ड: ऐसी स्थितियों की पहचान करता है जहां खिलाड़ी एक मजबूत हाथ फोल्ड करता है, जैसे टॉप पेयर या टू पेयर, जो सामान्य विरोधी रेंज के खिलाफ आगे होता है लेकिन विरोधी के असली छिपे हाथ के खिलाफ पीछे होता है।
  • ब्लफ इंडेक्स: विशिष्ट विरोधी कॉम्बिनेशन के खिलाफ बहुत कम इक्विटी वाले बेट्स की आवृत्ति और सफलता को ट्रैक करता है।
  • ब्लफ कैचिंग: ब्लफ इंडेक्स का समकक्ष, जो विरोधियों के ब्लफ को कॉल करने की क्षमता मापता है।
  • सक्सेस रेट: समान संख्या में हाथ खेलने वाले और समान प्लेस्टाइल वाले खिलाड़ियों की तुलना में नतीजों का विश्लेषण करता है।
  • डिसीजन टाइम: विशिष्ट स्थितियों में एक्शन की गति की निगरानी करता है, जैसे बड़े पॉट में मजबूत हाथ को दो सेकंड के भीतर सही तरीके से फोल्ड करना।

सिस्टम का आउटपुट खिलाड़ियों पर अपने आप बैन नहीं लगाता। सॉफ्टवेयर संदिग्ध हाथों को 0 से 100 तक का रिस्क स्कोर देता है और मानवीय समीक्षा के लिए एक रैंकिंग बनाता है। किसी अकाउंट पर तभी फ्लैग लगता है जब खेले गए हाथों के बड़े सैंपल में कई चेतावनी संकेत एक साथ मेल खाते हैं।

केस स्टडी: सिर्फ विन रेट क्यों काफी नहीं है

टूल की प्रभावशीलता दिखाने के लिए, निर्माताओं ने "पॉल ग्रेग" नाम की एक घटना से जुड़ी केस स्टडी प्रकाशित की। विश्लेषण 25/50 लिमिट पर 10 हफ्तों में खेले गए 757 हाथों के सैंपल पर केंद्रित था, जो ज्यादातर हेड्स-अप थे। संदिग्ध ने इन ड्यूल में लगभग $45,000 जीते और एक भी हारने वाली रात नहीं रही।

अगर प्लेटफॉर्म ने खिलाड़ी को सिर्फ उसके bb/100 विन रेट पर आंका होता, तो संदिग्ध भीड़ में घुल-मिल जाता। उसकी सबसे अच्छी जीत की लय 2,010 तुलनीय खिलाड़ियों के बीच 81वें पर्सेंटाइल तक पहुंची, जो एक मजबूत प्रोफेशनल के लिए सामान्य अच्छे दौर को दर्शाता है।

सिर्फ नए डिसीजन मॉडल के इस्तेमाल से अलग तस्वीर सामने आई। बेसिक मॉडल ने 72 संदिग्ध हाथ फ्लैग किए। खिलाड़ी 193 तुलनीय हेड्स-अप खिलाड़ियों के बीच छह मुख्य संकेतों में टॉप 1% चरम पर रहा, और बार-बार ऐसी जगहों पर बेहद तेज फोल्ड दिखाया जहां वह बाल-बाल हार रहा था, जिसमें A-A जैसा हाथ भी शामिल था।

प्लेटफ़ॉर्म और खिलाड़ियों के लिए उपलब्धता

GitHub पर MIT लाइसेंस के तहत सोर्स कोड पब्लिश करने का मतलब है कि कोई भी ऑनलाइन पोकर ऑपरेटर इस डिटेक्शन सिस्टम को अपने सिस्टम में मुफ़्त में लगा सकता है। रिसर्च टीम ने पोकर कम्युनिटी को भी ध्यान में रखा है। अगर किसी खिलाड़ी को शक है कि उसके कंप्यूटर से छेड़छाड़ हुई है, या उसने ऐसे विरोधियों के खिलाफ खेला है जिनके पास होल कार्ड्स की गैरकानूनी पहुँच थी, तो वह अपनी हैंड हिस्ट्री सीधे research@aceguardian.co पर मुफ़्त जाँच के लिए भेज सकता है।

इस कोड का बनना ऑनलाइन पोकर सिक्योरिटी के लिए एक बड़ा पड़ाव है। यह एक साफ़ संदेश भी देता है: हमलावर चाहे छिपे कार्ड्स देखने के नए तरीके निकाल लें, लेकिन वर्चुअल टेबल्स पर स्टैटिस्टिकल निशान आख़िरकार उन्हें पकड़ ही लेंगे।