Reakce na skandál s trojským koněm
Vydání tohoto bezpečnostního nástroje přišlo jako přímá reakce na nebezpečný zářijový skandál. Během něj byl v kompromitovaných verzích populárních pokerových pomůcek (Jurojin Poker a IntuitiveTables) odhalen trojský kůň MeshAgent. Ten útočníkovi umožnil získat přístup k obrazovkám a přesným kartám více než dvou desítek high stakes hráčů v Evropě a Severní Americe.
Jak zdůrazňují autoři nástroje, servery samotných pokerových heren v tomto případě nebyly prolomeny a k úniku karet docházelo přímo z osobních počítačů obětí. Využívání takto získaných informací na virtuálních stolech však zanechává v herních rozhodnutích nepopiratelné statistické stopy, které systém dokáže identifikovat bez ohledu na to, jak útočník data získal.
Za vývojem tohoto unikátního systému stojí důležitý dvojlístek. Dr. Thanh Tran je zakladatel a CEO/CTO společností QuintAce a AceGuardian. Byl také profesor informatiky na Karlsruhe Institute of Technology a výzkumník na Stanfordské univerzitě. John Andress je šéf oddělení herní integrity ve společnosti AceGuardian a bývalý high stakes NLH profesionál.
Tým AceGuardian spravuje systémy proti podvádění již od roku 2019 pro sedm mezinárodních platforem a denně vyhodnocuje desítky milionů rozhodnutí.
Jak nástroj funguje: Šest klíčových signálů podezřelého chování
Systém funguje na principu analýzy odehraných her v momentě, kdy má bezpečnostní systém k dispozici kompletní informace o kartách všech hráčů u stolu. Místo spoléhání se na jediný ukazatel kombinuje několik sofistikovaných statistických metrik:
-
Porovnání Equity: Rozhodnutí hráče se porovnávají vůči třem úrovním – vůči celému spektru možných kombinací, vůči skutečným kartám soupeře a vůči odhadovanému range z Bayesovského modelu. Test zkoumá, zda jsou reakce hráče abnormálně závislé od přesných skrytých karet soupeře i po zohlednění standardní strategie.
-
Oracle Folds: Označuje situace, kdy hráč složí silnou kombinaci (např. top pár nebo dva páry), s kterou je napřed vůči běžné range soupeře, ale pozadu vůči jeho přesné skryté ruce.
-
Bluff Index: Sleduje frekvenci a úspěšnost sázek s velmi nízkou equity proti konkrétním kombinacím soupeře.
-
Chytání bluffů: Je to protiklad pro Bluff index. Měří schopnost dorovnat bluff soupeře.
-
Úspěšnost výher: Analyzuje výsledky v porovnání s hráči s podobným počtem odehraných her a stylem hry.
-
Čas rozhodování: Sleduje rychlost jednání v konkrétních situacích. Například při správném složení silné kombinace ve velkém potu za 2 sekundy.
Výstupem systému není automatické udělování banů. Software přiřadí podezřelým rukám rizikové skóre od 0 do 100 a vygeneruje žebříček pro lidskou kontrolu. K označení účtu dochází až tehdy, když se více varovných signálů shoduje napříč velkou vzorkou odehraných her.
Případová studie „Paul Gregg“: Proč samotný win-rate nestačí
Na demonstraci účinnosti zveřejnili autoři reálnou případovou studii spojenou s kauzou známou pod jménem „Paul Gregg“. Analýza se zaměřila na vzorku 757 odehraných her během 10 týdnů na limitech 25/50, přičemž většina se odehrála v heads-upech. Podezřelý v těchto duelech vyhrál přibližně 45 000 $ a nezaznamenal ani jeden ztrátový večer.
Pokud by herna posuzovala hráče pouze na základě jeho výher (bb/100), podezřelý by se úspěšně skryl v davu. Jeho nejlepší vítězná série dosáhla 81. percentilu mezi 2 010 porovnatelnými hráči, což odpovídá běžné dobré sérii silného profesionála.
Až aplikace nového rozhodovacího modelu odhalila brutální realitu:
-
Základní model označil 72 podezřelých her.
-
Hráč se ocitl v top 1 % extrému až při šesti klíčových signálech ze 193 porovnávajících heads-up hráčů.
-
Opakovaně předváděl extrémně rychlá zahazování v momentech, kdy byl těsně poražen (včetně kombinace A-A).
Dostupnost pro herny i samotné hráče
Zveřejnění zdrojového kódu na GitHub pod licencí MIT znamená, že jakýkoli provozovatel online pokeru si může tento detekční systém bezplatně implementovat do své infrastruktury.
Kromě toho výzkumný tým myslel i na samotnou pokerovou komunitu. Hráči, kteří mají podezření, že jejich počítač byl kompromitován nebo že čelili soupeři s nekalým přístupem ke kartám, mohou svou historii odehraných her zaslat přímo na bezplatnou analýzu na e-mailovou adresu research@aceguardian.co.
Vytvoření tohoto kódu představuje významný milník pro bezpečnost online pokeru. Zároveň vysílá jasný signál, že i když útočníci najdou nové způsoby, jak vidět skryté karty, matematická a statistická stopa na virtuálních stolech je dříve či později usvědčí.
Zdroje: QuintAce
