Информационная безопасность в онлайн игровой индустрии

14.05.2015 | 19:24 Общество

После обнародования уязвимости Heartbleed, приведшей к тысячам нарушений безопасности пользователей по всему миру, онлайн казино более пристально взглянули на свое программное обеспечение, чтобы уберечься от мошенников и хакеров.
Взлом онлайн казино включает в себя манипуляции с его шифрованием и получение доступа к ценной информации, хранящейся на сайте. Это часто делается с помощью программного обеспечения, которое встраивается в сервер жертвы и записывает все нажатия клавиш, что позволяет хакеру получить доступ к защищенным паролям. Хакеры, как правило, взламывают сайты для получения финансовой выгоды, но иногда также по политическим или чисто злонамеренным причинам.
Благодаря багу Heartbleed, главной проблемой казино перестали быть старые методы мошенников. Heartbleed является слабым местом в программном обеспечении шифрования OpenSSL. Множество онлайн казино полагаются на SSL, чтобы в безопасности хранить информацию своих игроков.
Хакеров всегда интересуют сайты, хранящие персональную информацию пользователей. Взлом сайта казино может дать доступ к тысячам аккаунтов, и стоит, возможно, миллионы долларов.
SSL (Secure Sockets Layer) — это криптографический протокол для защиты ценной информации посредством слоев криптографических примитивов. Эти примитивы — алгоритмы, которые изменяют простые слова, фразы и другие типы данных в блоки, казалось бы, случайных символов. Различные типы криптографических примитивов объединены, чтобы составить протокол шифрования, который, как правило, достаточно силен, чтобы безопасно хранить и передавать всю информацию. Связь между клиентом и безопасным сервером может начаться только после того, как обе стороны завершили процедуру рукопожатия, что означает передачи данных между ними, позволяя проверку идентичности обеих сторон. После того, как рукопожатие завершено и соединение установлено, сеанс связи между клиентом и сервером может начаться.
После разоблачения бага Heartbleed, многие казино и игроки были в панике. Их информация была уязвима для тех, кто может воспользоваться багом Heartbleed. Однако проверенные казино, следящие за своей репутацией, не использовали уязвимые старые версии SSL протокола, а пользовались последними версиями SSL.
Это не означает, что теперь все онлайн-казино находятся в безопасности навсегда. Новые баги постоянно находят и эксплуатируют. Если онлайн-казино не будет следить за безопасностью и обновлять свое программное обеспечение, оно может подвергнуть себя риску взлома. Heartbleed был тревожным звонком для безопасных веб-сайтов, напоминаем, что нужно всегда обновлять и исправлять свое программного обеспечения, как только новая версия станет доступна. Вот это пример безопасного игрового сайта.