قمار سافٹ ویئر ڈویلپر کو پوکر کھیل کی غلطیوں کو ٹھیک کرنے کے لۓ چلتا ہے

ایک پوکر سوفٹ ویئر ڈویلپر کا اس ہفتے ایک فکسنگ کو عملدرآمد کرنے کا ارادہ رکھتا ہے، حال ہی میں دو سیکورٹی محققین نے جو اس کے جوا ایپلی کیشنز میں سے ایک کا تجزیہ کیا ہے، کی طرف سے دریافت کیا.

B3W گروپ، مالٹا میں، کہا گیا ہے کہ اس نے جھوٹا مسئلہ گزشتہ ہفتے جاری کی گئی رپورٹ میں لکھا ہے کہ Luigi اورییمما اور ریونول کے Donato Ferrante ریولین کی طرف سے، ایک کمزور ریسرچ کنسلٹنسی بھی مالٹا میں مبنی ہے.

B3W جوا آن لائن سافٹ ویئر کی ایک حد ہوتی ہے، بشمول آن لائن پوکر کے لئے استعمال کیا جاتا ہے. کمرہ، کھالوں کے نام سے بھی جانا جاتا ہے، پوکر کے مختلف قسم کے جیسے ٹیکساس ہولڈ، اوماہ اور سٹڈ. بہت سے پوکر کے کھیل صارفین کو اپنے کمپیوٹرز پر سافٹ ویئر ڈاؤن لوڈ کرنے کی ضرورت ہوتی ہے، جو پھر ایک حقیقت پسندانہ، حقیقی وقت کھیل کے کھیل کے لئے ایک ویب سروس کے ساتھ بات چیت کرتی ہے.

[مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

ریولین کی رپورٹ جس نے مائیکگومنگ اور پلیٹچ کمپنیوں کی مصنوعات کو بھی دیکھا تھا، پوکر سافٹ ویئر پر توجہ مرکوز کی وجہ سے ڈاؤن لوڈ کردہ کلائنٹ نے حملہ آوروں کو کھیل کے سوفٹ ویئر ڈیزائن کے حصے میں ایک اچھا نظر حاصل کرنے کی اجازت دی.

AJ تھامسن، حکمت عملی کے بی 3 ڈبلیو کے ڈائریکٹر، آئی ڈی جی نیوز سروس کو ای میل کریں جو کھلاڑی اس کے سافٹ ویئر کا استعمال کرتے ہوئے 12 سالہ آپریٹنگ آن لائن میں ہیک نہیں ہوئے ہیں. B3W "ہمارے گاہک کی سیکورٹی کو انتہائی سنجیدگی سے لیتا ہے،" انہوں نے لکھا.

محققین نے محسوس کیا کہ B3W کے سافٹ ویئر کو خود بخود ایک غیر محفوظ HTTP کنکشن پر اپ ڈیٹ. تازہ ترین فائلوں کو ڈیجیٹل دستخط کے بغیر محفوظ کیا جاتا ہے، اور ".exe" فائلیں تنصیب سے پہلے تصدیق نہیں کی جاتی ہیں. انہوں نے اس مسئلے کو بھی پایا ہے کہ کس طرح کسی شخص کے کمپیوٹر پر B3W کے سافٹ ویئر پاسورڈز کو اسٹورڈز فراہم کرتا ہے.

نئے پوکر کے گاہکوں کو تقسیم کرنے کے لئے انڈسٹری کا معیار مادی ترسیل نیٹ ورک کے ذریعہ ہے. B3W Fileburst سے ایک سی ڈی این کا استعمال کرتا ہے.

Fileburst کے ساتھ ایک محفوظ کنکشن کا استعمال ممکن ہے، لیکن ڈیجیٹل طور پر دستخط کردہ سیکیورٹی سرٹیفکیٹ فراہم کردہ سافٹ ویئر سے ملنے والی نہیں ہوگی. لیکن B3W نے محفوظ اپ ڈیٹس فراہم کرنے کے لئے ایک حل پایا ہے.

"ہم نے اس وجہ سے پوکر کلائنٹ کوڈ کی طرف سے اعتماد پر دستخط ایک دستخط سرٹیفکیٹ کا استعمال کرتے ہوئے ایس ایس ایس [سیکورٹ ساکٹ پرت] پر اپنے اپنے ڈیٹا بیس سینٹرز کو اپنے تمام مراکز کو اپ ڈیٹ کرنے کا فیصلہ کیا ہے" انہوں نے لکھا تھا.

ریوولن نے یہ بات تین معاملات کو ختم کردیں گے، بشمول غیر تصدیق شدہ فائل، ڈائرکٹری ٹرانزیکشن مسئلہ اور سٹیک پر مبنی بفر بہاؤ کو چلانے والے افراد سمیت، بشمول ان لوگوں کو بھی شامل نہیں کیا گیا. پاسورڈ جو پوکر کلائنٹ کی طرف سے محفوظ ہیں. تھومسن نے لکھا ہے کہ پاسورڈ کلیدی چین کی طرف سے ذخیرہ شدہ پاس ورڈ نہیں صرف چھٹکارا جا سکتا ہے، اور پاسورڈ کے پاس پاس ورڈ بنانے کے لئے کم آسان ہو گا.

"ہمارے پاس ایک کلائنٹ کی تعمیر ہے جس سے اجازت نہیں دی جاتی ہے. پاسورڈ کی بچت، اور ہم بنیادی کلائنٹ کی تعمیر کو متعارف کرانے پر غور کر رہے ہیں، "تھامسن نے لکھا.