Reaktion auf den Trojaner-Skandal
Die Veröffentlichung dieses Sicherheitstools erfolgte als direkte Reaktion auf einen gefährlichen Skandal im September. Dabei wurde in kompromittierten Versionen beliebter Pokerhilfen (Jurojin Poker und IntuitiveTables) ein Trojaner namens MeshAgent entdeckt. Dieser ermöglichte es dem Angreifer, Zugang zu Bildschirmen und exakten Karten von über zwanzig High Stakes Spielern in Europa und Nordamerika zu erhalten.
Wie die Entwickler des Tools betonen, wurden die Server der Pokerräume selbst in diesem Fall nicht gehackt. Der Kartenleak erfolgte direkt von den persönlichen Computern der Opfer. Die Nutzung solcher Informationen hinterlässt jedoch in den Spielentscheidungen unverkennbare statistische Spuren, die das System identifizieren kann, unabhängig davon, wie die Daten gewonnen wurden.
Hinter der Entwicklung dieses einzigartigen Systems steht ein wichtiges Duo. Dr. Thanh Tran, Gründer und CEO/CTO von QuintAce und AceGuardian, war Professor für Informatik am Karlsruher Institut für Technologie und Forscher an der Stanford University. John Andress ist Leiter der Spielintegrität bei AceGuardian und ein ehemaliger High Stakes NLH Profi.
Das AceGuardian-Team verwaltet seit 2019 Anti-Cheat-Systeme für sieben internationale Plattformen und bewertet täglich Millionen von Entscheidungen.
Wie das Tool funktioniert: Sechs Schlüsselzeichen verdächtigen Verhaltens
Das System analysiert Hand Histories, wenn es vollständige Informationen über die Karten aller Spieler am Tisch hat. Statt sich nur auf einen einzigen Indikator zu verlassen, kombiniert es mehrere ausgeklügelte statistische Metriken:
-
Vergleich der Equity: Entscheidungen eines Spielers werden im Vergleich zu drei Ebenen gezogen – dem gesamten Spektrum möglicher Kombinationen, den tatsächlichen Karten der Gegner und einer geschätzten Range basierend auf einem Bayesschen Modell (ein statistisches Modell der Wahrscheinlichkeit). Der Test untersucht, ob die Entscheidungen des Spielers abnormal abhängig von den präzisen Karten des Gegners sind, auch unter Berücksichtigung der standardmäßigen Strategie.
-
Oracle Folds: Erkennen von Situationen, in denen ein Spieler starke Kombinationen (z. B. Top-Paar oder zwei Paare) aufgibt, die im Vorteil gegenüber der normalen Range des Gegners sind, aber im Nachteil gegenüber dessen tatsächlicher Hand.
-
Bluff-Index: Überwacht die Häufigkeit und den Erfolg von Bets mit sehr niedriger Equity gegen bestimmte Kombinationen des Gegners.
-
Bluff-Catching: Das Gegenteil des Bluff-Index. Misst die Fähigkeit, Bluffs des Gegners zu callen.
-
Erfolgsrate: Analysiert Ergebnisse im Vergleich zu Spielern mit ähnlicher Hand History und Spielstil.
-
Entscheidungszeit: Überwacht die Geschwindigkeit von Entscheidungen in bestimmten Situationen, z. B. das schnelle Folden einer starken Hand in einem großen Pot in zwei Sekunden.
Der Systemausgang ist keine automatische Sperrung. Die Software weist verdächtigen Händen Risikoscores von 0 bis 100 zu und erstellt ein Ranking zur menschlichen Überprüfung. Eine Anzeige eines Kontos erfolgt erst, wenn mehrere Warnsignale über eine große Anzahl gespielter Hände hinweg übereinstimmen.
Fallstudie „Paul Gregg“: Warum allein die Gewinnrate nicht ausreicht
Zur Demonstration der Wirksamkeit haben die Autoren eine reale Fallstudie veröffentlicht, die mit einem Fall bekannt als „Paul Gregg“ verbunden ist. Die Analyse konzentrierte sich auf eine Stichprobe von 757 gespielten Händen über 10 Wochen bei 25/50 Limits, wobei die meisten in Heads-ups stattfanden. Der Verdächtige gewann in diesen Duellen etwa 45.000$ und hatte keinen einzigen Verlustabend.
Würde der Pokerraum den Spieler nur auf Basis seiner Gewinne (bb/100) beurteilen, hätte er sich erfolgreich in der Menge versteckt. Seine beste Siegesserie erreichte den 81. Perzentil unter 2.010 vergleichbaren Spielern, was einer normalen guten Serie eines starken Profis entspricht.
Erst durch die Anwendung des neuen Entscheidungsmodells wurde die brutale Realität aufgedeckt:
-
Das Basismodell markierte 72 verdächtige Hände.
-
Der Spieler befand sich bei sechs Schlüsselzeichen in den Top 1 % Extremen unter 193 verglichenen Heads-up-Spielern.
-
Er zeigte wiederholt extrem schnelle Folds in Momenten, in denen er knapp geschlagen wurde (einschließlich Kombinationen wie A-A).
Verfügbarkeit für Pokerräume und Spieler
Die Veröffentlichung des Quellcodes auf GitHub unter der MIT-Lizenz bedeutet, dass jeder Online-Pokeranbieter dieses Erkennungssystem kostenlos in seine Infrastruktur integrieren kann.
Darüber hinaus hat das Forschungsteam auch an die Poker-Community gedacht. Spieler, die den Verdacht haben, dass ihr Computer kompromittiert wurde oder sie auf einen Gegner mit unlauterem Zugang zu den Karten gestoßen sind, können ihre Hand History für eine kostenlose Analyse direkt über die E-Mail-Adresse research@aceguardian.co einreichen.
Die Erstellung dieses Codes stellt einen bedeutenden Meilenstein für die Sicherheit im Online-Poker dar. Zudem sendet es ein klares Signal, dass auch wenn Angreifer neue Wege finden, um die Karten ihrer Gegner zu sehen, die mathematische und statistische Spur an virtuellen Tischen sie früher oder später überführen wird.
Quellen: QuintAce
