Reakcia na škandál s trójskym koňom
Vydanie tohto bezpečnostného nástroja prišlo ako priama reakcia na nebezpečný septembrový škandál. Počas neho bol v kompromitovaných verziách populárnych pokrových pomôcok (Jurojin Poker a IntuitiveTables) odhalený trójsky kôň MeshAgent. Ten útočníkovi umožnil získať prístup k obrazovkám a presným kartám viac než dvoch desiatok high stakes hráčov v Európe a Severnej Amerike.
Ako zdôrazňujú autori nástroja, servery samotných pokrových herní v tomto prípade neboli prelomené a k úniku kariet dochádzalo priamo z osobných počítačov obetí. Využívanie takto získaných informácií na virtuálnych stoloch však zanecháva v herných rozhodnutiach neprehliadnuteľné štatistické stopy, ktoré dokáže systém identifikovať bez ohľadu na to, ako útočník dáta získal.
Za vývojom tohto unikátneho systému stojí dôležitý dvojlístok. Dr. Thanh Tran je zakladateľ a CEO/CTO spoločností QuintAce a AceGuardian. Bol tiež profesor informatiky na Karlsruhe Institute of Technology a výskumník na Stanfordovej univerzite. John Andress je šéf oddelenia hernej integrity v spoločnosti AceGuardian a bývalý high stakes NLH profesionál.
Tím AceGuardian spravuje systémy proti podvádzaniu už od roku 2019 pre sedem medzinárodných platforiem a denne vyhodnocuje desiatky miliónov rozhodnutí.
Ako nástroj funguje: Šesť kľúčových signálov podozrivého správania
Systém funguje na princípe analýzy odohraných rúk v momente, keď má bezpečnostný systém k dispozícii kompletné informácie o kartách všetkých hráčov pri stole. Namiesto spoliehania sa na jediný ukazovateľ kombinuje viacero sofistikovaných štatistických metrík:
-
Porovnanie Equity: Rozhodnutia hráča sa porovnávajú voči trom úrovniam – voči celému spektru možných kombinácií, voči skutočným kartám súpera a voči odhadovanej range z Bayesovského modelu. Test skúma, či sú reakcie hráča abnormálne závislé od presných skrytých kariet súpera aj po zohľadnení štandardnej stratégie.
-
Oracle Folds: Označuje situácie, kedy hráč zloží silnú kombináciu (napr. top pár alebo dva páry), s ktorou je vpred voči bežnej range súpera, no pozadu voči jeho presnej skrytej ruke.
-
Bluff Index: Sleduje frekvenciu a úspešnosť stávok s veľmi nízkou equity proti konkrétnym kombináciám súpera.
-
Chytanie bluffov: Je to protiklad pre Bluff index. Meria schopnosť dorovnať bluffy súpera.
-
Úspešnosť výhier: Analyzuje výsledky v porovnaní s hráčmi s podobným počtom odohraných rúk a štýlom hry.
-
Čas rozhodovania: Sleduje rýchlosť konania v konkrétnych situáciách. Napríklad pri správnom zložení silnej kombinácie v obrovskom pote za 2 sekundy.
Výstupom systému nie je automatické udeľovanie banov. Softvér priradí podozrivým rukám rizikové skóre od 0 do 100 a vygeneruje rebríček pre ľudskú kontrolu. K označeniu účtu dochádza až vtedy, keď sa viaceré varovné signály zhodujú naprieč veľkou vzorkou odohraných rúk.
Prípadová štúdia „Paul Gregg“: Prečo samotný win-rate nestačí
Na demonštráciu účinnosti zverejnili autori reálnu prípadovú štúdiu spojenú s kauzou známou pod menom „Paul Gregg“. Analýza sa zamerala na vzorku 757 odohraných rúk počas 10 týždňov na limitoch 25/50. pričom väčšina sa odohrala v heads-upoch. Podozrivý v týchto dueloch vyhral približne 45.000$ a nezaznamenal ani jeden stratový večer.
Pokiaľ by herňa posudzovala hráča iba na základe jeho výhier (bb/100), podozrivý by sa úspešne ukryl v dave. Jeho najlepšia víťazná séria dosiahla 81. percentil medzi 2 010 porovnateľnými hráčmi, čo zodpovedá bežnej dobrej sérii silného profesionála.
Až aplikácia nového rozhodovacieho modelu odhalila brutálnu realitu:
-
Základný model označil 72 podozrivých rúk.
-
Hráč sa ocitol v top 1 % extréme až pri šiestich kľúčových signáloch zo 193 porovnávaných heads-up hráčov.
-
Opakovane predvádzal extrémne rýchle zahodenia v momentoch, kedy bol tesne porazený (vrátane kombinácie A-A).
Dostupnosť pre herne aj samotných hráčov
Zverejnenie zdrojového kódu na GitHub pod licenciou MIT znamená, že akýkoľvek prevádzkovateľ online pokru si môže tento detekčný systém bezplatne implementovať do svojej infraštruktúry.
Okrem toho výskumný tím myslel aj na samotnú pokrovú komunitu. Hráči, ktorí majú podozrenie, že ich počítač bol kompromitovaný alebo že čelili súperovi s nekalým prístupom ku kartám, môžu svoju históriu odohraných rúk zaslať priamo na bezplatnú analýzu na e-mailovú adresu research@aceguardian.co.
Vytvorenie tohto kódu predstavuje významný míľnik pre bezpečnosť online pokru. Zároveň vysiela jasný signál, že aj keď útočníci nájdu nové spôsoby, ako vidieť skryté karty, matematická a štatistická stopa na virtuálnych stoloch ich skôr či neskôr usvedčí.
Zdroje: QuintAce
