Publié le 23-06-2004 dans le thème Jeux - Culture

Pays : International - Auteur : Damien Bancal

Pub : Logiciels de sécurité et de protection Internet

M. X est administrateur dans un important casino Online. Qui mieux que lui pouvait nous parler de son métier où secret et discrétion sont de mise. En exclusivité pour ZATAZ Magazine, ses employeurs lui ont donné l'autorisation de répondre à quelques-unes de nos questions.

Les casinos online sont devenus des cibles privilégiées pour certains pirates, pouvez-vous confirmer ?

Difficile à l'heure actuelle d'évaluer le phénomène, car nous n'avons eu que connaissance d'attaques chez d'autres opérateurs.

Vous gérez un casino, je suppose que pour vous la sécurité est une obligation. Comment est-elle mise en place ?

Un casino en ligne se sécurise de la même façon que n'importe quel autre site : Firewall, détection d'intrusion, mises à jours… mais aussi comme tout centre de calcul vraiment sécurisé (accès très restreints et surveillés tant par les mots de passe que physiquement aux machines). Les mesures complémentaires utilisées sont du type détection d'activité "anormale" (vitesse de jeu trop élevée pour être le fait d'un humain, gains "hors normes", etc.) qui peuvent déclencher des alarmes ou des suspensions de service pour un utilisateur ou globales.

Avez-vous connu des cas de tricherie pour un casino Online ?

Non, pas encore. Cependant nous avons eu connaissance de tels faits chez des casinos déjà en ligne.

Et pour un casino physique ?

Oui ! Caméras miniaturisées, transmetteurs radio, calculatrices, ... Il semble que la seule limite soit la motivation du tricheur, car l'imagination est sans borne.

Nous avons découvert des dizaines de casinos faillibles à des failles "idiotes". Nous aurions pu changer les informations des sites, les % de reversement des jackpots, les programmes à télécharger ... Comment reconnaître un casino online digne de ce nom ?

Tout d'abord, dans la plupart des cas, les jeux ne se font pas sur le serveur web. Donc une modification de celui-ci serait sans conséquence sur le jeu lui-même. De plus, la plupart des programmes à télécharger se vérifient au lancement (Ndlr, CRC), et se font revalider par le serveur à chaque connexion (Ndlr, CRC aussi), leurs modifications aussi bien locales que sur le site ne ferait donc que les rendre inutilisables dans le jeu réel. Il faut savoir également que ces programmes ne font qu'afficher les résultats calculés sur le serveur de jeux. Il faudrait donc pouvoir attaquer le serveur de jeux lui-même pour espérer un gain illicite. Pour reconnaître un casino online digne de ce nom, il existe différents labels délivrés par des groupements d'exploitants ou par des sociétés d'audit comme PriceWaterhouseCoopers par exemple. Le problème est de vérifier la validité de ces labels. Actuellement la meilleure méthode semble est de ne faire confiance qu'à des casinos établis depuis plusieurs années ou adossés à des casinos réels.

Que pensez-vous de la position de la France qui interdit les casinos Online, ainsi que la publicité pour ces derniers ?

Je pense qu'il n'y a pas de réelle concurrence. Il serait simplement grand temps d'autoriser les acteurs déjà implantés à ouvrir des jeux en ligne, car pour l'instant ils sont en train de se faire prendre le marché par des acteurs à l'éthique pas toujours très développée. La situation actuelle n'a pour effet que de favoriser les casinos en ligne implantés dans des "paradis législatifs et fiscaux", et de faire perdre à la France toutes les taxes rattachées. En revanche l'ouverture du marché aux opérateurs français leur permettrait de gagner des parts de marché hors de France (Ndlr, donc gains de taxes pour la France) et accélérerait la moralisation du marché, l'arrivée de gros opérateurs ayant pour effet d'étouffer les toutes petites structures "exotiques" à l'origine de malversations.

L´ANSSI recrute de manière originale

06-02-2012 à 19:16 - 0 commentaire(s)

INFO ZATAZ - L´Agence Nationale de la Sécurité des Système d'Information lance un recrutement fort sympathique pour les amateurs de chiffrement.

Nouvelle attaque à l´encontre des clients du Crédit Agricole

05-02-2012 à 10:43 - 0 commentaire(s)

INFO ZATAZ - Nouvelle tentative de vol de données bancaires appartenant aux clients de la banque française Crédit Agricole.

Sauvegarde des conversations téléphoniques pour France télévision

04-02-2012 à 11:42 - 0 commentaire(s)

INFO ZATAZ - Un document intéressant mis à jour sur Internet visant les sociétés souhaitant faire du business avec France Télévision.

Faille sur le site Wikileaks

04-02-2012 à 11:27 - 0 commentaire(s)

INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.

Piège sur Facebook

04-02-2012 à 10:59 - 0 commentaire(s)

INFO ZATAZ - Un escroc se fait passer pour Coca Cola, sur Facebook, afin de mettre la main sur vos données privées.

Arnaque aux logements

04-02-2012 à 10:53 - 0 commentaire(s)

INFO ZATAZ - Depuis quelques heures, un escroc tente de louer de faux appartements en région parisienne. ZATAZ vous l´a délogé.

Une conférence téléphonique du FBI piratée par des Anonymous

04-02-2012 à 10:21 - 1 commentaire(s)

INFO ZATAZ - Une conférence téléphonique entre FBI et plusieurs polices européennes, dont la France, au sujet des Anonymous, interceptée.

La Ville de Chambéry corrige une fuite de données

04-02-2012 à 10:05 - 1 commentaire(s)

INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.

DOPIMMO, le portail immobilier qui ne vous laisse pas a la porte

DOPIMMO, le portail immobilier qui ne vous laisse pas a la porte.

FANPAGE DE BOB, L’OURS BLEU DE BUTAGAZ

FANPAGE DE BOB, L’OURS BLEU DE BUTAGAZ: AVEC BOB, BUTAGAZ INVITE A GOUTER AU CONFORT DE LA VIE DE CHATEAU !

La Nintendo 3Ds hacked

La console portable 3D de Nintendo, la 3Ds, viendrait de connaître son véritable premier hacking.

Image subliminale pour le site Trovit

INFO ZATAZ - Un mystérieux godemiché vous propose de lire vos DVD.

Nouveau hack de la Xbox

Une nouvelle méthode hack de la console de salon de Microsoft apparait sur Internet.

Un piquenique pour préparer l´abordage du Parlement

Le Parti Pirate se présentera aux élections législatives de juin 2012. De plus en plus de citoyens rejoignent leurs rangs pour préparer l´abordage de l´Assemblée nationale.

Publicités et warez, le business inavouable

INFO ZATAZ - Affiliation, clics et publicités font gonfler les bourses de certains portails warez et régies publicitaires au point de se demander si des connivences ne sont pas mise en place par les deux parties.

Hack : du MP3 en javascript

INFO ZATAZ - Diffuser du son au format Mp3 via Javascript. Avec une bande passante adéquate, ou offline, cela passe à merveille.

Réagissez à ce contenu