කේතය හැසිරවීම: ට්රෝජන් සිදුවීමක් හරහා Digitain ක්රෑෂ් ක්රීඩා අවදානමට
AI මගින් සාදන ලදිJFrog හි සයිබර් ආරක්ෂණ පර්යේෂකයන් Digitain හි FG-Crash ක්රීඩා එන්ජිම තුළ ද්වේෂසහගත කේතයක් අනාවරණය කළහ. හඳුනා ගැනීමට පෙර මෙම ද්වේෂසහගත පැකේජය බාගත කිරීම් 1,200ක් පමණ වාර්තා කර ඇත.
ඔන්ලයින් කැසිනෝ කර්මාන්තය සැලකිය යුතු තාක්ෂණික අපකීර්තියකට මුහුණ දී සිටින්නේ, සයිබර් ආරක්ෂක පර්යේෂකයන් විසින් මෘදුකාංග සපයන්නා වන Digitain හි FG-Crash ක්රීඩා එන්ජිමට එරෙහිව සංකීර්ණ ප්රහාරයක් හෙළිදරව් කර ඇති බැවිනි. මෙය සම්මත බාහිර හැක් කිරීමක් නොව, ආසාදිත මෘදුකාංග පුස්තකාලයක් හරහා මූල කේතය ගැඹුරින් හසුරුවීමකි. මෙම සිදුවීම සමස්ත iGaming සැපයුම් දාමයේ ආරක්ෂාව පිළිබඳව අවධානය යොමු කරයි, මන්ද එය ජනප්රිය ක්රෑෂ් ක්රීඩා වල මූලික අහඹු සංඛ්යා ජනන යාන්ත්රණයන් ඉලක්ක කර ගත් බැවිනි.
මෙම ගැටලුව කේන්ද්රගත වූයේ ට්රෝජනයිස් කරන ලද මෘදුකාංග පැකේජයක් ලෙසිනි. ප්රහාරකයන් typosquatting නමින් හැඳින්වෙන තාක්ෂණයක් භාවිතා කරමින්, NuGet වේදිකාවේ Newtonsoftt.Json.Net නමින් පැකේජයක් නිර්මාණය කළේය. නමේ ඇති අමතර "t" අකුර ඉතා සියුම් වූ අතර, බොහෝ සංවර්ධකයින් නීත්යානුකූලව සහ ගෝලීයව භාවිතා කරන Newtonsoft.Json පුස්තකාලය භාවිතා කරන බව විශ්වාස කරමින් මෙම දෝෂය නොසලකා හැරීමට ඉඩ ඇත. මෙම හසුරුවන ලද පුස්තකාලය ඔවුන්ගේ සංවර්ධන පරිසරයන්ට ඒකාබ්රැහණය කළ අය, ප්රහාරකයන්ට ක්රීඩා ගණනය කිරීමේ පසුබිම වෙත ප්රවේශය ලබා දුන්හ.
සංඛ්යා සහ කරුණු
JFrog කණ්ඩායමේ සවිස්තරාත්මක තාක්ෂණික විශ්ලේෂණයකින් කම්පන සහගත කරුණු හෙළි විය. අනිෂ්ට මෘදුකාංගය 2025 අගෝස්තු 13 සහ ඔක්තෝබර් 10 අතර ප්රකාශිත විවිධ අනුවාද හතක් තුළ පැවතුනි. එය ප්රසිද්ධියේ වාර්තා වන විට, දළ වශයෙන් බාගත කිරීම් 1,200 ක් වාර්තා වී තිබුණි. මෙම අනිෂ්ට මෘදුකාංගය විශේෂයෙන් භයානක වූයේ එය වහාම ක්රියාත්මක නොවීම නිසාය. එය Digitain හි FG-Crash පසුබිමෙහි නිශ්චිත ක්රමයක් නිරාවරණය කරන පරිසරයක් සඳහා බලා සිටියේය. මෙම ප්රමාද වූ සක්රිය කිරීම සාමාන්ය ආරම්භක පරීක්ෂණ වලදී හඳුනාගැනීමේ අවස්ථා සැලකිය යුතු ලෙස අඩු කළේය.
ක්රියාකාරී වූ පසු, ට්රෝජන් ගණනය කරන ලද ක්රීඩා ප්රතිඵලය වෙනස් කළ අගයකින් ප්රතිස්ථාපනය කිරීමට ධාවන කාල පැච් භාවිතා කළේය. පසුකාලීන අනුවාදයන් මෙම ප්රතිඵල බාහිර සේවාදායකයකට යැවීමට පවා සැලසුම් කර තිබූ අතර, ක්රීඩකයින් වටය ආරම්භ වීමට පෙර පවා ජයග්රාහී ගුණකයන් දැකීමට පාලකයන්ට ඉඩ සලසයි. පැකේජයේ ඇති මෙටා දත්තවල අභ්යන්තර Digitain ගබඩාවක ලිපිනයක් අඩංගු වූ අතර, එයින් ඇඟවෙන්නේ ප්රහාරකයා අභ්යන්තරිකයෙකු විය හැකි බව හෝ පුද්ගලික මූලාශ්ර කේතයට අනවසරයෙන් ප්රවේශ වූ අයෙකු විය හැකි බවයි.
"ද්වේෂ සහගත කේතයේ විශේෂත්වය යෝජනා කරන්නේ ප්රහාරකයා අභ්යන්තරිකයෙකු වීමට හෝ Digitain හි අභ්යන්තර ගබඩාවට ප්රවේශ වීමට ඉඩ ඇති බවයි." - පර්යේෂණ වාර්තාව, JFrog Cybersecurity Team
පසුබිම
Digitain පර්යේෂකයන්ට 2026 ජූලි 7 දින ප්රතිචාර දැක්වූ අතර, දින දෙකකට පසුව ඔවුන් දැනටමත් තත්වය පිළිබඳව දැනුවත්ව සිටි බවත් එය විසඳා ඇති බවත් ප්රකාශ කළේය. කෙසේ වෙතත්, සැලකිය යුතු ප්රශ්න වලට තවමත් පිළිතුරු ලැබී නොමැත. කුමන කැසිනෝ ක්රියාකරුවන්ට බලපෑවේද යන්න හෝ ක්රීඩකයින්ට තනි මූල්ය අලාභ සිදුවීද යන්න පිළිබඳව දැනට කිසිදු විස්තරයක් නොමැත. B2B ක්රීඩා ලෝකයේ, ක්රියාකරුවන් බොහෝ විට තම සැපයුම්කරුවන් විසින් සපයනු ලබන සහතික මත දැඩි ලෙස රඳා පවතී. මෙම සිද්ධිය පෙන්නුම් කරන්නේ සම්ප්රදායික ගෙවීම් අනුපාත (RTP) අධීක්ෂණයට ඒවා නියමිත වේලාවට හඳුනා ගැනීමට අපොහොසත් විය හැකි ගොඩනැගීමේ ක්රියාවලීන් තුළ ගැඹුරින් සැඟවිය හැකි බවයි.
අනිෂ්ට මෘදුකාංගය කැපී පෙනෙන ලෙස අවම මට්ටමක පැවතුනි, එයට අක්තපත්ර සොරකම් කිරීම හෝ ජාල හරහා ව්යාප්ත කිරීම සඳහා වූ කාර්යයන් නොතිබුණි. එහි එකම අරමුණ වූයේ ක්රෑෂ් ක්රීඩාවේ අඛණ්ඩතාවයට හානි කිරීමයි. මෙය පුළුල් දත්ත සොරකම් කිරීමට වඩා ශල්යකර්ම ප්රතිඵල හැසිරවීම කෙරෙහි අවධානය යොමු කරමින්, සූදු ආශ්රිත සයිබර් අපරාධවල නව නිරවද්යතා මට්ටමක් පෙන්නුම් කරයි. JFrog හි වාර්තාව නිකුත් කරන විට, පැකේජය NuGet සෙවුම් ප්රතිඵලවලින් ඉවත් කර තිබුණද, සෘජු බාගත කිරීමේ සබැඳි හරහා ගොනු තවමත් ලබා ගත හැකි විය, එය අතින් යැපෙන විගණනවල අවශ්යතාවය අවධාරණය කරයි.
ජර්මානු ක්රීඩකයින්ට එය වැදගත් වන්නේ ඇයි
ජර්මනියේ ක්රීඩකයින් සඳහා, මෙම පුවත තීරණාත්මක අනතුරු ඇඟවීමක් ලෙස සේවය කරයි. වෙළඳපොළ 2021 සූදු පිළිබඳ රාජ්ය ගිවිසුම (GlüStV 2021) යටතේ දැඩි ලෙස නියාමනය කර ඇත. GGL ධවල ලැයිස්තුවේ ලැයිස්තුගත කර ඇති කැසිනෝවක සෙල්ලම් කිරීම ඉහළම ආරක්ෂාවක් සපයයි. ඒකාබද්ධ නියාමන අධිකාරිය (GGL) අන්තර්ගතය පමණක් නොව, තැන්පතු සීමා සහ ක්රීඩක බැහැර කිරීමේ ගොනු සඳහා LUGAS වෙත සම්බන්ධතා ඇතුළුව පද්ධතිවල තාක්ෂණික විශ්වසනීයත්වය ද පරීක්ෂා කරයි. ජර්මනිය එක් ස්පින් එකකට යුරෝ 1ක දැඩි සීමාවක් සහ සැපයුම්කරුවන් හරහා මසකට යුරෝ 1,000ක උපරිම තැන්පතු සීමාවක් ද බලාත්මක කරයි.
ගුණකය ඉහළ යන සහ ක්රීඩකයින් ක්රෑෂ් වීමට පෙර මුදල් ලබා ගත යුතු ක්රෑෂ් ක්රීඩා නියාමන අභියෝගයකි. Digitain හි දක්නට ලැබුණු ඒවා වැනි හැසිරවීම්, අහඹු සංඛ්යා ජනක (RNG) සඳහා වන දැඩි සහතික කිරීමේ ක්රියාවලීන් හේතුවෙන් නීතිමය ජර්මානු වෙළඳපොලේ න්යායාත්මකව වේගයෙන් හඳුනා ගත හැක. ජර්මානු ක්රීඩකයින් බලපත්රලත් අඩවිවල පමණක් ක්රීඩා කරන බවට සහතික විය යුතුය, මන්ද තාක්ෂණික අඛණ්ඩතාවට හානි වූ විට නීතිමය පිළියම් සහ නියාමන සහාය මෙම රාමුව තුළ පමණක් යථාර්ථවාදී වේ.
GGL-බලපත්රලාභී කැසිනෝ සඳහා එහි තේරුම කුමක්ද?
GGL-බලපත්රලාභී කැසිනෝ සඳහා, මෙම සිදුවීම වැඩි අවධානයක් යොමු කිරීමට නියෝග කරයි. අවසාන නිෂ්පාදනය සහතික කිරීම තවදුරටත් ප්රමාණවත් නොවේ; ක්රියාකරුවන් ඔවුන්ගේ මෘදුකාංග හවුල්කරුවන් සම්පූර්ණ සැපයුම් දාමය පාලනය කරන බවට සහතික විය යුතුය. මෙය විශේෂයෙන්ම අතින් සමාලෝචනයකින් තොරව යාවත්කාලීන කළ නොහැකි අගුලු දමා ඇති යැපීම් භාවිතා කිරීම සම්බන්ධ වේ. තවද, අනවසර බාහිර සේවාදායක වෙත දත්ත කාන්දු වීම වැළැක්වීම සඳහා ක්රීඩා ගණනය කිරීමේ සේවාදායකයන්ගෙන් පිටතට යන සම්බන්ධතා දැඩි ලෙස නිරීක්ෂණය කළ යුතුය.
ඊට හාත්පසින්ම වෙනස්ව, මෝල්ටාවේ (MGA) හෝ Curaçao හි බලපත්රලාභී කැසිනෝ බොහෝ විට එවැනි තාක්ෂණික කඩකිරීම් වලදී අඩු විනිවිදභාවයක් ලබා දෙයි. අඛණ්ඩතාව සැක සහිත නම්, මෙහෙයුම් වහාම නතර කිරීමට GGL ට බලය ඇතත්, අක්වෙරළ සැපයුම්කරුවන් බොහෝ විට නියාමන අළු කලාපවල ක්රියා කරයි. ජර්මානු බලපත්රලාභීන්ට ක්රීඩා ප්රවාහයේ ඕනෑම අක්රමිකතාවක් වාර්තා කිරීමට අවශ්ය වේ. මෙම ඉහළ ආරක්ෂිත ප්රමිතිය, Digitain සිද්ධියෙන් ඔප්පු වන පරිදි තාක්ෂණික ආරක්ෂාවට නිරන්තර රාජ්ය මට්ටමේ අධීක්ෂණයක් අවශ්ය බව අසීමිත කැසිනෝවල ක්රීඩා කිරීමට එරෙහිව ඇති ප්රබලම තර්කය ලෙස පවතී.
නිතර අසන ප්රශ්න
Digitain හි crash games වලට එල්ල වූ ප්රහාරය කුමක්ද?
JFrog පර්යේෂකයන් ආසාදිත පුස්තකාලයක් හරහා මූලාශ්ර කේතයේ ගැඹුරු හැසිරවීමක් සොයා ගත්හ. සංවර්ධකයින්ට මෘදුකාංග පුස්තකාලයක හැසිරවූ අනුවාදයක් බාගත කර භාවිතා කිරීමට සැලැස්වීම සඳහා ප්රහාරකයන් typosquatting නමින් හැඳින්වෙන තාක්ෂණයක් භාවිතා කළහ.
වංචනික මෘදුකාංග බෙදා හැරියේ කෙසේද?
ප්රහාරකයින් NuGet වේදිකාවේ 'Newtonsoftt.Json.Net' නමින් පැකේජයක් නිර්මාණය කළහ. අමතර 't' අකුර බොහෝ සංවර්ධකයින්ට ව්යාජය නොපෙනෙන ලෙස සලස්වා ඇති අතර, ඔවුන් එය සැබෑ Newtonsoft.Json පුස්තකාලය ලෙස වරදවා වටහා ගත්හ.
අනිෂ්ට මෘදුකාංගය ක්රියාත්මක වූයේ කෙසේද?
අනිෂ්ට කේතය ප්රමාදයකින් සක්රීය වූ අතර, ක්රියාත්මක වන විට ගණනය කරන ලද ක්රීඩා අගයන් හැසිරවීමට ධාවන කාල පැච් භාවිතා කළේය. පසුකාලීන අනුවාදයන් හැසිරවූ ප්රතිඵල බාහිර සේවාදායක වෙත යවා ඇත.
Digitain සිදුවීමට ප්රතිචාර දැක්වූයේ කෙසේද?
Digitain හට 2026 ජූලි 7 වන දින සිදුවීම සම්බන්ධයෙන් මුහුණ දීමට සිදු වූ අතර, දින දෙකකට පසුව ගැටලුව විසඳා ඇති බව ප්රකාශ කළේය. බලපෑමට ලක් වූ කැසිනෝ ක්රියාකරුවන් හෝ මූල්ය අලාභ පිළිබඳ විස්තර නොමැත.
මෙම සිදුවීම ජර්මානු ක්රීඩකයින්ට අදහස් කරන්නේ කුමක්ද?
ජර්මානු ක්රීඩකයින් සඳහා, මෙය ජර්මානු GGL බලපත්රයක් ඇති සපයන්නන් සමඟ පමණක් ක්රීඩා කිරීමේ වැදගත්කම අවධාරණය කරයි. මෙම සපයන්නන් දැඩි තාක්ෂණික මාර්ගෝපදේශ සහ අධීක්ෂණය හරහා එවැනි වංචාවන්ගෙන් ඉහළ ආරක්ෂාවක් සපයයි.
බෙදාගන්න
කතුවරිය ගැන
Lisa Lustich
ප්රධාන කර්තෘ සහ කැසිනෝ පරීක්ෂක
ලීසා ලුස්ටිච් 1997 සිට ජර්මන් භාෂා ඔන්ලයින් කැසිනෝ පරීක්ෂා කරන අතර Lustich.de කර්තෘ මණ්ඩලය මෙහෙයවයි. ප්රකාශිත සමාලෝචන 400කට වඩා, සහතික ලත් ක්රීඩක ආරක්ෂණ උපදේශිකාවකි (BZgA පුහුණුව, 2019).
ලීසා ලුස්ටිච්ගේ සියලු ලිපි →මූලාශ්ර සහ තවත් සබැඳි
අවසර ලත් අන්තර්ජාල ක්රියාකරුවන්ගේ සුදු ලැයිස්තුව
BZgA සූදු ඇබ්බැහිය සම්බන්ධ ඇමතුම් අංකය: 0800 1 372 700
Indiaසූදු ඇබ්බැහියාවක් ඇති කළ හැක. වගකීමෙන් සෙල්ලම් කරන්න. සහාය: 0800 1 372 700 (BZgA, නොමිලේ සහ නිර්නාමිකව).
මෙම ලිපිය භාෂා 56කින් කියවන්න
- German
- English
- Portuguese
- French
- Italian
- Spanish
- Japanese
- Polish
- Arabic
- Dutch
- Russian
- Turkish
- Swedish
- Danish
- Norwegian
- Finnish
- Korean
- Hindi
- Indonesian
- Vietnamese
- Chinese
- Czech
- Hungarian
- Romanian
- Greek
- Ukrainian
- Croatian
- Bulgarian
- Filipino
- Slovak
- Serbian
- Hebrew
- Persian
- Malay
- Bangla
- Tamil
- Telugu
- Urdu
- Georgian
- Khmer
- Albanian
- Kazakh
- Afrikaans
- Lithuanian
- Latvian
- Estonian
- Slovenian
- Uzbek
- Swahili
- Azerbaijani
- Amharic
- Tajik
- Kyrgyz
- Sinhala
- Hausa
- Nepali
අදාළ මාතෘකා
තවදුරටත් කියවන්න
AI මගින් සාදන ලදිකැසිනෝ ශාලා වල AI වීඩියෝ විශ්ලේෂණය: Synectics විසින් බුද්ධිමත් නිරීක්ෂණ දියත් කරයි
ආරක්ෂක විශේෂඥ Synectics විසින් එහි AI මෙවලම වන Synergy Search යොදවයි, එය පැය ගණනක් වන වීඩියෝ සමාලෝචනය මිනිත්තු කිහිපයකට අඩු කිරීමට හැකියාව ඇත.
AI මගින් සාදන ලදිMSC Cruises උතුරු ඇමරිකානු යාත්රා සමූහයට Galaxy Gaming මෙහෙයුම් පද්ධතිය ස්ථාපනය කරයි
MSC Cruises යාත්රා හතක් හරහා Galaxy මෙහෙයුම් පද්ධතිය ඒකාබද්ධ කර ඇති අතර, එහි උතුරු ඇමරිකානු කැසිනෝ ශාලාවල බ්ලැක්ජැක් මේස 30කට ප්රගතිශීලී ජැක්පොට් හඳුන්වා දී ඇත.
AI මගින් සාදන ලදිමිඩ්නයිට් ට්රූලෙයර් සමඟ වේගවත් Open Banking ගෙවීම් සඳහා ඒකාබද්ධ වේ
බ්රිතාන්ය ක්රියාකරු Midnite, TrueLayer හි Pay by Bank විසඳුම දියත් කර ඇති අතර, එය යුරෝපය සහ එක්සත් රාජධානිය පුරා මිලියන 27කට අධික පරිශීලකයින්ගේ ජාලයකට ප්රවේශය සපයයි.
