ScreenShield: ACR Poker führt neuen Schutz gegen Bildschirm-Spionage ein

Die Sicherheit beim Online-Poker steht vor einer neuen Herausforderung durch moderne Fernzugriffs-Software, die es Angreifern ermöglichen kann, die Bildschirme von Spielern in Echtzeit zu überwachen. Das Winning Poker Network (WPN), zu dem auch ACR Poker gehört, hat nun mit der Einführung von ScreenShield reagiert. Diese Technologie zielt darauf ab, die sensiblen Informationen am Pokertisch, insbesondere die eigenen Startkarten (Hole Cards), vor Screen-Capturing und Screen-Sharing zu verbergen. Während der Spieler selbst alles normal auf seinem Monitor sieht, bleibt der Bereich für externe Software schwarz oder unkenntlich.

Die Entscheidung zur Implementierung fiel nach einem Vorfall Ende September, bei dem Sicherheitsforscher Alarm schlugen. Es wurde festgestellt, dass eine Software namens Mesh Agent, die eigentlich für IT-Support und Fernwartung gedacht ist, ohne Wissen der Nutzer auf deren Rechnern landete. Obwohl dies nicht automatisch bedeutet, dass betroffene Konten gehackt wurden, stellt solche Software ein erhebliches Risiko für die Spielintegrität dar. WPN hat klargestellt, dass die eigenen Systeme und offiziellen Downloads nicht kompromittiert wurden, sieht aber die Notwendigkeit für eine zusätzliche Schutzschicht direkt auf Client-Ebene.

Zahlen und Fakten

Am Dienstag, den 29. September, kontaktierte das Netzwerk gezielt Spieler, deren Computer Kriterien für installierte Fernzugriffs-Software erfüllten. Laut Berichten von Sicherheitsforschern wie WolfSec0x0 waren etwa 30 Geräte von der unerwarteten Installation des Mesh Agent betroffen. WPN reagierte prompt und aktivierte ScreenShield für diese spezifischen Nutzer als Vorsichtsmaßnahme. Spieler, die den Schutz manuell aktivieren möchten, müssen eine E-Mail an den Support senden und mit einer Bearbeitungszeit von bis zu 48 Stunden rechnen.

Das Netzwerk arbeitet zudem an einer Lösung, die es Spielern ermöglicht, die Funktion direkt im Poker-Client ein- oder auszuschalten. Dies ist wichtig, da ScreenShield legitime Aktivitäten wie das Streaming auf Plattformen wie Twitch oder das Aufzeichnen von Sitzungen für Coaching-Zwecke stören kann. Phil Nagy, CEO des Winning Poker Network, ordnet die neue Funktion realistisch ein:

„Es ist eine weitere Schutzschicht, kein magischer Knopf.“ - Phil Nagy, CEO von Winning Poker Network

Neben ScreenShield setzt ACR Poker auf die Kooperation mit GTO Wizard, um verdächtige Spielzüge zu analysieren. Dabei wird geprüft, ob Spielsituationen exakt mit den Lösungen von Solvern übereinstimmen. Ziel ist es, in Zukunft jeden Finaltisch auf ACR Poker einer automatisierten Analyse zu unterziehen.

Hintergrund

Der Auslöser für die aktuelle Debatte war die Entdeckung, dass Updates von Drittanbieter-Tools wie Jurojin Poker und IntuitiveTables den Mesh Agent auf Spieler-PCs installiert hatten. WPN betont jedoch, dass der Besitz solcher Software allein noch kein Beweis für Betrug ist. Viele Nutzer verwenden Fernzugriffs-Tools völlig legal für die Arbeit oder technische Unterstützung. Dennoch ist das Potenzial für Missbrauch im Poker-Kontext hoch, da die Kenntnis der gegnerischen Karten jeden strategischen Vorteil zunichtemacht. WPN hat die technischen Details von ScreenShield bereits mit anderen Marktteilnehmern geteilt, da laut Nagy die Sicherheit der Spieler über dem Wettbewerb zwischen den Anbietern steht.

Was heißt das für deutsche Spieler?

Für deutsche Pokerspieler ist die Situation komplex, da das Winning Poker Network und ACR Poker keine Lizenzen der Gemeinsamen Glücksspielbehörde der Länder (GGL) besitzen. In Deutschland operierende Anbieter müssen sich strikt an den Glücksspielstaatsvertrag 2021 halten. Dieser schreibt vor, dass Anbieter auf der sogenannten Whitelist stehen müssen, um ihr Angebot legal in Deutschland zu präsentieren. Sicherheitsfeatures wie ScreenShield zeigen zwar, dass internationale Netzwerke in Technik investieren, doch sie ersetzen nicht den rechtlichen Schutz durch eine deutsche Regulierung.

Deutsche Spieler bei lizenzierten Anbietern profitieren von Systemen wie LUGAS, das Einzahlungslimits von 1.000 Euro pro Monat überwacht, und der Sperrdatei OASIS. Wer auf Plattformen ohne GGL-Lizenz spielt, begibt sich in eine rechtliche Grauzone und verzichtet auf den behördlichen Spielerschutz, der in Deutschland auch strenge Anforderungen an die Software-Integrität stellt. Zudem gilt bei deutschen Anbietern oft ein Einsatzlimit, das beim Poker durch die Tischlimits abgebildet wird, sowie strenge Identitätsprüfungen zur Vermeidung von Multi-Accounting und Bot-Nutzung.

Was das für GGL-Casinos heißt

Deutsche Casinos und Pokerräume mit GGL-Lizenz werden die Entwicklungen bei WPN genau beobachten. Zwar ist das Screen-Capturing ein universelles Problem, doch die strengen Auflagen des GlüStV 2021 fordern von deutschen Betreibern bereits umfangreiche Maßnahmen zur Betrugsprävention. Ein Feature wie ScreenShield könnte in Zukunft zum Standard für lizenzierte Anbieter werden, um den Anforderungen an den IT-Sicherheitskatalog der GGL gerecht zu werden. Aktuell liegt der Fokus deutscher Behörden stark auf der Unterbindung von illegalen Absprachen (Collusion) und dem Einsatz von Künstlicher Intelligenz, was durch die zentrale Überwachung der Spieldaten erleichtert wird.