Как Взломать Казино

Когда геймера начинает раздражать азартная игра на деньги, которая не приносит прибыли и постоянные неудачи, кое-кто задумывается над взломом казино. Чтобы не прибегать к столь крайним мерам, рекомендуется ознакомиться с несколькими действенными советами, которые помогут в обыгрывании автоматов без взлома.

Взлом казино: реально ли это

Многие пользователи ошибочно полагают, что в интернете есть специальный софт, предназначенный для взлома казино. На самом деле таких программ нет, поэтому и взломать казино на практике не получится. Все легальные игорные заведения имеют высокий уровень защиты, напоминающий защиту в банках, особенно, если речь идет о популярных и проверенных игровых порталах.

Прежде чем думать о взломе казино, геймер должен ответить на вопрос, зачем ему это нужно. Дело в том, что в игровом заведении нет специальных счетов, на которых бы хранились проигранные другими игроками деньги. Да и джекпоты, которые разыгрываются, тоже не лежат на специальных полках. Ввиду этого нужно понимать, что завладеть чужими денежными средствами у геймера не будет практической возможности.

Даже будучи продвинутым пользователем и преследуя цель взломать казино, максимум, на что может рассчитывать хакер – это получение доступа только к данным других клиентов (речь идет о личной и контактной информации зарегистрированных пользователей, создавших профиль в этом казино). К именам игроков нет привязки карт, поэтому и доступ к счетам, соответственно, тоже закрыт. Именно поэтому все пользователи могут спокойно регистрироваться на сайтах проверенных казино и совершать денежные операции, будучи уверенными в том, что их средства под защитой.

Вместе с тем хакерам следует понимать, что хакерская атака попадает под список уголовно наказуемых действий, поэтому по своей глупости можно в любой момент попасть за решетку.

Возможно ли совершить взлом игрового автомата

Запросы о поиске специальных программ и игрового софта для взлома игровых автоматов, нередки в интернете. Новички и игроки с минимальным опытом, проигравшие немалую сумму денег по своему незнанию всех нюансов игрового процесса, искренне надеются, что такой софт существует и готовы заплатить за его покупку приличные суммы для того, чтобы вернуть проигранные в казино средства.

В свою очередь продвинутые пользователи рассчитывают на то, что после взлома можно будет отправить на счет огромную сумму денежных средств, а потом беспрепятственно оформить их вывод на карту. Достигнуть поставленных целей не удастся по причине того, что финансовая служба проводит регулярный мониторинг всех платежей в игровом заведении, поэтому подобные схемы сразу раскрываются.

Лучше всего протестировать игровой автомат с реальными денежными ставками и понаблюдать за тем, при каких условиях онлайн-игра чаще всего генерирует выигрыши. При таком раскладе будет гораздо больше шансов выиграть и при этом без взлома интернет-заведения.

 Уголок неба.  

Новый патч антидетект для казиношников версии II Уже в продаже!!

Всем привет, итак анонс нового патча. VMWare Patch II
VMWare Patch II – это не только новая версия популярного патча для антидетекта вари. Это сборник существующих патчей для версий 5 и 6, а также это свежая разработанная технология подмены данных. Как говорят, все новое это хорошо забытое старое. Свежая версия патча не зависит от версии вари вообще!! Работает она по технологии подмены выдачи.

Что такое подмена выдачи ? Это небольшое приложение, которое сидит в памяти и подменяет результаты выдачи поисковых систем, например вы ввели в гугле “порно” так она вместо реального результата подставит свой и вы незаметно для себя перейдете с гугла на левый сайт.

Точно по такой же технологии, новая версия патча мониторит память системы и внедряется в процессы покеррумов. Программа перехватывает обращения румов к реестру, файлам, железу, подменяет данные в процессе запроса рума!

Новый патч был протестирован на следующих покер-румах и показал стабильную работу:

PartyPoker, Pacific Poker, LEON Poker, bwin Poker, Titan Poker, Betfair Poker, Full Tilt Poker, Noble Poker, RedKings, Poker, bet, PokerStars, William Hill Poker, Ladbrokes Poker, PKR, UB Poker

Перед началом работы вам необходимо создать себе образ виртуальной машины и сконфигурировать его на свой вкус, с некоторыми оговорками – не ставьте ни в коем случае VmWare Tools – оно использует бекдор вари и в любом случае (даже с патчем) может вас выдать.

Далее, когда образ вари будет готов (версия вирт. машины не важна, виндовз должен быть от хр до семерки.) установите патч непосредственно на самой вирт машине, скопировав папку с патчем на машину, на которой вы собираетесь работать.

Перед запуском патча залезьте в папку config там висят имена основных устройств которые будут подменяться. Остальные устройства генерируются рандомно на лету, в зависимости от запроса покеррума.

Потом можно запускать goalma.org – это главный файл патча. Вы увидите окно с логом и кнопками старт и стоп. После нажатия кнопки старт патч начинает свою работу – можно его свернуть в трей. Лог обновляется каждые 60 секунд, патч работает в режиме реального времени.

Как только патч инициализировал свою работу, можете уже начинать регистрацию в покеррумах.

По вопросам покупки обращайтесь в аську , стоимость нового патча установлена в &#;. Оплата через вебмани WMZ.

Бонусы нового патча.

В состав также входят два старых патча, для версий 5 и 6 вари. За описаниями стучитесь в аську – там есть подмена имен устройств, патч бекдора и многое-много другое.

Вдохновившись рассказом Chikeyо том, как он вновь «сломал интернет», решил поведать об одной истории с довольно известным за рекой онлайн-казино. Имя этой «организации» не называю, т.к. процентов на 50 уверен, что или совсем не пофиксили, или сделали кривее, чем было до этого.

История очень похожа на взлом Егора, за исключением того, что это не совсем рэйс, вернее, совсем не race condition в чистом его виде. Как оно будет полностью не знаю, я больше практик, чем теоретик. Назовем его «conditional race condition» — хоть и масло масляное, но суть отражает верно.

Как-то вечером, делать было особенно нечего, на опенсорс решил на сегодня забить, захотелось чего-нибудь сломать. А что ломать , как не банк какой-нибудь или казино (эго, необходимость иногда почувствовать себя крутым парнем, все дела в общем). Это было одно из первых онлайн-казино, которое мне тогда приглянулось в поиске.

Не секрет, что экономят на программистах, тестировщиках и т.д. все или почти все. Я делаю временами аудиты, да и по роду деятельности такого иногда насмотришься, что волосы дыбом. Но тут-то казино! С возможностью вывода (выигранных) вечнозеленых и т.д. Т.е. контора должна вроде соответствовать.

Завел себе аккаунт, и поехали…

Собственно взлом

Как оказалось — здесь тоже сэкономили изрядно.

Сначала решил набросить себе немного «виртуальных» денег. Виртуальная валюта там не выводится (чисто поиграть — потренироваться).

При беглом просмотре страницы «покупки» (загрузив ее несколько раз) обнаружил там токен, привязанный ко времени (заметен инкремент по модулю ), отправляющийся с капчей после нажатия «Order». Вероятно в базу для моего аккаунта писался еще и datetime времени «покупки» (чтоб значит только раз в сутки), но нам оно сейчас без надобности.

Я хотел сначала попробовать чистый race (я не настолько глуп чтобы поверить про 3-и минуты, ну или минуты если используют формулу со смещением), но у меня были сомнения, что нет даже нескольких миллисекунд, т.е. с высокой долей вероятности этот токен скорее всего тоже помечался как использованный в DB, чтобы значит совсем «до завтра» (кстати, так оно и оказалось впоследствии).

В результате решил начать пробовать сразу со своего «условного рэйс». Предположим, что токен пишется в базу int-ом (типа unixtime — т.е. целым числом), ведь они исходят из того, что следующий токен выдадут только через 3 минуты (хотя обычно оно все-таки с каким либо смещением, чтобы даже на границе срок действия его уже истек). Т.е. думаю имеем что-то вида:


Тут немного техники: я не люблю штуки вида Greasemonkey и ко, хоть и юзаю иногда. Но не люблю (мало что ли таких как Егор). Много можно сделать и из dev консоли firefox-а, но так, по мелочи. Я так тоже довольно редко «работаю». У меня есть собственный (ну почти) плагин, разворачивающий «полноценный» интерпретор тикля (tcl) с api к javascript текущего окна. Типа greasemonkey, только на тикле. Удобно жуть.

В общем, тикль-джиэсный скрипт для «взлома» выглядел следующим образом:


Т.е. для каждой новой сдублированной формы делаем значение ordertoken в виде числа с плавающей точкой.
Имеем следующее в javascript:


Догадливый читатель уже, наверное, понял что происходит.

Следующий SQL-statement будет легально выполнен, если имеем автоконвертирование и float режется до (big)int без ошибки переполнения, а условие будет положительное (т.к. сравнение будет производится во float):


Что там они проверяли, affected rows или просто if begin… end в транзакции, и SQL ли это вообще, я не в курсе но в очередной раз исполнив скрипт, я стал таки «виртуальным» миллионером! Ну то есть .

Как вы думаете, как долго сайт продержался с реальным платежом?! День (да и то потому, что уже баиньки хотелось очень).
Там, конечно, не было , да и думаю, что такое они заметили бы на раз-два. Ну какой-то же мониторинг средств (читерства и т.д.) должен все-таки быть. Хоть и с десятью тысячами клиентов. Но 50 по 20 я таки исполнил разок (т.е. заплатив «всего» 20 вечнорастущих, т.к. на тот момент это была минимально-возможная оплата).

Справедливости ради, надо сказать, что я естественно закрыл этот аккаунт без вывода средств, вернув только свои вложеные деньги.

Мораль

Тут вроде и обсуждать нечего. Единственное, что могу добавить — чистый race condition там не работал, я проверял (второй параллельный вызов выдавал «уже использован»). Но судя по «профессионализму» ребят — это была скорее защита от дурака (типа F5 после реквеста и т.д.).

Интересен другой момент, когда токен устаревал (+ ), оно уже не работало по причине проверки уже даты последнего «платежа» типа . Но почему-то не с «тем же самым» токеном. Думаю, что болячка та не одна была.
Хотя стоит добавить, что токен совершенно честно помечался как использованный (т. е. transaction с table lock или уровень изоляции типа serializable). Новый токен самому сгенерировать тоже не представляется возможным (вероятно должен быть в их базе для аккаунта). А может как раз выдача нового токена зависела от .

Или для нее работал «race», оно мне без надобности было искать.

Кстати, все остальное, от SQL-Injection до разных трюков с известными мне эксплойтами на той платформе выглядели довольно солидно, но как-то все-таки полупрофессионально что ли, т. е. придраться все же было к чему (некоторые вещи не делаются так уже лет дцать как).

Да, еще кое-что: это же казино, т.е. человек не стесненный средствами имеет какое-никакое преимущество перед соперниками, при прочих равных. Как минимум может позволить себе чаще рисковать. В общем, если бы я там играл, мог бы и «почти» легально выигрывать кучу денег у других клиентов этого казино, «обманывая» при этом саму компанию на гораздо меньшую сумму. Плюс были бы затронуты как минимум интересы клиентов этой площадки . Я не думаю, что казино этого не понимало, когда пытались разобраться со мной.

«Разборки» со мной — злодейским хакером

Даже рассказывать не хочу.

Я, по своему обыкновению, сперва выложил им только результаты «эксплойта» — т.е. вот аккаунт, на нем виртуальный мильён денег. Аккаунт создан позавчера, ну и намек — мол расскажу что да как после доната. Про взлом с реальными деньгами я сначала вообще умолчал (другой аккаунт — другой донат). Я не беден, но любая работа должна быть оплачена. Естественно «покаялся», ну т.е. «чисто из спортивного интереса» и «естественно никогда (зуб даю) не буду применять».

Результат:

• реальная попытка сделать из меня злостного вскрывателя казинов;
• через некоторое время уже «просьбы» сказать «как» (т.е. о чудо, они даже по accesslog не нашли!). Просьбы чередуются с угрозами (незамедлительно предоставить все, а мы подумаем что с тобой делать).
• после совсем откровенного намека «работа должна быть оплачена», попытка сделать меня шантажистом (я уже друга адвоката думал подключать);
• в результате вежливо послал их подальше, снова обязавшись не использовать во вред и игнорируя в дальнейшем все попытки тупого «прессинга».

Что смешно, после закрытия аккаунта уже с реальными деньгами (предварительно вывел только свои 20 евро) в течении некоторого времени еще получал от них письма, мол, «заберите деньги»… Хотел сперва им ответить — потратьте на благотворительность, но они все же не мои. Так и лежат они, вероятно, там…

Люди, не экономьте все же на профи. Мы, профи, стоим тех денег, которые нам платят.

[UPD#1] Тут моралисты понабежали, ну типа «Они вас не просили проверять их сайт. Давайте я вам тоже чего-нибудь хорошее сделаю, и денег попрошу» или это «Вымогательство» и т.д.
Отвечу сразу всем остальным желающим постебаться за мою совесть:
Т.к. банить я в своем посте на хабре не могу, попрошу просто по человечески: оставьте свое мнение о моих моральных качествах пожалуйста при себе. Вы сэкономите и свое и мое время.
Желание поделится с людьми «знанием» и время потраченное на пост пока пересиливают желание убрать к чертям этот пост в черновики, но баланс однозначно нарушен.
Конструктив и мнения по теме статьи, т.е. обсуждение технической стороны вопроса выслушаю с огромным удовольствием (а будет свободная минутка и отвечу).