Il gruppo B3W rilascerà il software di sicurezza

O Grupo B3W anunciou que vai implementar uma actualização de software esta semana para consertar os problemas de segurança descobertos por uma pesquiza de consulta externa de vulnerabilidades, ReVuln, que tal como o grupo B3W tem sede em Malta.
Il gruppo B3W sviluppa un'ampia gamma di software relativi al poker, incluso il software utilizzato nelle sale da poker online. L'azienda sviluppa infrastrutture per sale da poker, che rende disponibili altre varianti di poker come Texas Holdem, Stud e Omaha.
Il report di ReVuln si è concentrato su software di poker che viene installato scaricandolo sul tuo computer. Poiché il client viene scaricato sul computer dell'utente, questo apre la possibilità di potenziali attacchi per dare un'occhiata al software del poker.

Luigi Auriemma e Donato Ferrante di ReVulven hanno riscontrato numerose vulnerabilità tali che il software di B3W viene aggiornato tramite una connessione HTTP non sicura. I file di aggiornamento importanti vengono salvati senza firme digitali e i file eseguibili non vengono scansionati prima del download, il che significa che se venissero sostituiti da un hacker, gli utenti potrebbero scaricare software in grado di tracciare e danneggiare i loro file.computer.

ReVuln ha anche riscontrato problemi con il modo in cui le password degli utenti vengono memorizzate localmente nel software del poker.

Ciò che è comune nel settore per la fornitura di aggiornamenti software è attraverso una rete di distribuzione dei contenuti. B3W utilizza una rete di distribuzione dei contenuti, ma se si passa all'utilizzo di una connessione HTTP, la firma digitale non corrisponderà al software B3W. Fortunatamente, B3W ha trovato la soluzione a questo problema e questa settimana apporterà le modifiche necessarie. Secondo AJ Thompson, direttore della strategia di B3W, le modifiche elimineranno tre problemi identificati da ReVuln, inclusi quelli relativi a file eseguibili e non verificati, un problema tra directory e un problema molto serio che si spera venga risolto. .

I commenti sono chiusi.