Falta de segurança na ACR: Streamer vê desaparecerem $2.700 da sua conta enquanto joga poker

Na realidade, esta notícia está pouco relacionada com o poker, mas serve para alertar os nossos leitores para os perigos da internet. Neste caso, a falta de segurança na ACR - America's Card Room.

O streamer do Twitch "MitchJones" viu desaparecer dinheiro da sua conta enquanto jogava um Sit&Go na ACR. Isto aconteceu enquanto transmitia a sua sessão no Twitch (ver vídeo abaixo), o que levou à abertura de um tópico no conhecido fórum de poker twoplustwo.

MitchJones parece ser um daqueles streamers que joga um pouco de tudo nas suas sessões. Além do poker, podemos vê-lo a jogar League of Legends, assim como jogos de casino online. Foi numa dessas sessões que sem querer foi revelado mais uma falha na segurança da ACR.

Tudo aconteceu depois do streamer estar a jogar vários jogos incluindo Baccarat no casino online da ACR. Sem se aperceber do perigo que poderia estar a correr, MitchJones mostrou o link de log in no casino online enquanto streamava. Isto foi a porta de entrada para alguém hackear a sua conta e perder $2.700 por ele nas mesas de BlackJack online.

Enquanto transmitia a sua sessão, alguém mal intencionado copiou o link de MitchJones e abriu sessão no seu computador para "estoirar" $2.700 da conta do streamer. Isto revelou uma tremenda falha na segurança da ACR, pois não é suposto alguém conseguir entrar na conta de outra pessoa apenas a partir do link do browser do casino.

A ingenuidade do streamer e a falta de segurança da ACR foram largamente debatidos no já mencionado twoplustwo, onde alguns jogadores argumentam que a sala não tem culpa de o streamer partilhar o link no Twitch e ter sido enganado. Enquanto outros como Michael Josem, perito em segurança no poker online e que ajudou na descoberta dos Superusers da UltimateBet e a Absolute Poker, garantem que isto é uma falha grave na segurança da sala online:

Falta de Segurança na ACR: Vídeo do streamer MitchJones

No vídeo da sessão é possível ver como tudo aconteceu. Apesar das mais de 11 horas de transmissão, deixamos aqui abaixo alguns marcos importantes para que possas ver como o streamer foi enganado.

• 9:06:17 - no cashier o jogador tem $3.311,61 depois de jogar Baccarat
• 9:06:55 - MitchJones regista-se num sit&go de $520
• 9:07:25 - MitchJones verifica a conta e tem apenas $0, depois entra em contacto com o chat para tentar perceber o que aconteceu.
• 10:53:50 - MitchJones fica a saber que podem entrar na sua conta de casino através do link que mostrou na transmissão.
  
• 11:16:50 - Alguém no chat manda um print, onde MitchJones pode ver que alguém entrou na sua conta e jogou blackjack até perder $2.700 na sua conta, $250 de cada vez.

Assiste a Diamond Riven then Gamba de MitchJones em www.twitch.tvScreen shot das mãos que alguém jogou com a conta de MitchJones no BlackJack: