Вопросы безопасности при игре в покер на мобильных девайсах

Современный мир уже невозможно представить без мобильных устройств. Благодря приложениям к мобильным девайсам вы можете играть в онлайн покер, путешествуя поездом или сидя в приемной у врача. Но эти удобства связанны с определенными рисками.


Специалист по безопасности Гус Фритши отмечает, что еще два года назад на специализированным конференциям практически не обсуждались вопросы мобильной безопасности. Но на февральской конференции 2012 года разговоры в основном велись о том, как обезопасить мобильные устройства. Это свидетельствует о том, что все большее количество специалистов по безопасности принимают во внимание уязвимости современных девайсов и важность информации, которую эти устройства содержат.

Вопрос безопасности в полной мере касается и сферы мобильных развлечений, в которую втягивается все большее количество людей. А следовательно и возрастают риски, связанные с безопасностью.


Когда речь заходит о безопасности покерных приложений к мобильным устройствам, наиболее важным фактором является безопасный код. Обеспечение безопасности кода - наиболее сложная задача по целому ряду причин: существующие технологии, разнообразные платформы, сохранность личных данных и т.д. Проблема в том, что разработчики не всегда могут написать безопасный код для стационарных устройств. Страшно представить, какие угрозы для безопасности могут возникнуть в мобильной среде. 

В мобильных устройствах невозможно использовать тот же код для онлайн покера, которые используются в настольных устройствах; требуются многочисленные изменения. Одной из причин этого является существенные различия платформ для мобильных устройств. Кроме того, пользователи по-разному используют приложения к девайсам. Среди других факторов, которые необходимо учитывать, следует назвать удаленные веб-службы, интеграционную платформу и специфические для устройства вопросы безопасности. Существующие угрозы также весьма многочисленны и разнообразны.

Для каждой угрозы необходимы специфические методы защиты. Когда речь заходит о безопасности стандартом считается Open Web Application Security Project (OWASP) - открытый проект безопасности приложений. С появлением мобильных технологий был создан проект мобильной безопасности, в рамках которого OWASP определил десять главных вопросов безопасности:

• Идентификация и защита конфиденциальных данных на мобильном устройстве
• Осуществление контроля надежности пароля на девайсе
• Обеспечение защиты конфиденциальных данных при их передаче
• Реализация корректных аутентификации / авторизации и управлении сессиями
• Обеспечение безопасности API сервисов и платформы (сервера)
• Надежное выполнение интеграции данных со сторонними сервисами и приложениями
• Особое внимание должно уделяться данным, на хранение и использование которых пользователь дал согласие
• Контроль за предотвращением несанкционированного доступа к платным ресурсам
• Обеспечение безопасного распространения мобильных приложений
• Тщательная проверка на наличие в коде ошибок

Если разработчики принимают во внимание вышеуказанные вопросы безопасности при разработке приложений к мобильным девайсам, то они задают трудную работу тем, кто хочет воспользоваться уязвимостью мобильных устройств. Также, важно, чтобы регулирующими органами и компаниями постоянно осуществлялся контроль за обеспечением безопасности мобильных устройств.

Таким образом, если вы собрались играть в покер на мобильном устройстве, желательно следовать таким рекомендациям:

• Не играйте на рутованых или разлоченых девайсах с "jail-break". Да, удобно иметь доступ к дополнительным функциям и приложениям, но это несет и дополнительные риски для безопасности.
• Установленный антивирус не решает все проблемы безопасности. Важно также устанавливать приложения из надежных источников (например, Apple, Amazon, Google Play). При установке приложений, даже из надежных источников, необходимо обратить пристальное внимание на действия, которые можно позволить приложению, а также на размер дистрибутива.
• На случай потери девайса, убедитесь, что вы установили приемлемый таймер для блокировки экрана, используете сложный пароль и имеете возможность дистанционного уничтожения информации на девайсе. Когда закончите играть, убедитесь, что вы закончили сеанс в приложении, т.к. некоторые мобильные приложения имеют слишком продолжительный период времени для завершения сеанса. 

PokerTime, ApplePiePoker