Poker Table Ratings émet une alerte de sécurité sur le réseau Cake Poker

Décidément, on se demande bien ce que feraient les salles de poker en ligne américaines sans Poker Table Ratings (PTR) ?

Après avoir constaté des problèmes de sécurité il y a quelques temps sur les salles du réseau Cereus – notamment UB et Absolute Poker – et repéré plus récemment des « robots-joueurs » ayant amassé plusieurs dizaines de milliers de dollars sur PokerStars, Poker Table Ratings vient de remarquer des défaillances jugées critiques sur les salles du réseau Cake Poker.

Comme ce fut le cas à l’époque pour le réseau Cereus, PTR a émis une alerte officielle sur son site.

La firme y a précisé que le réseau Cake Poker – notamment des salle comme Doyle’s Room, ou Unabomber Poker – utilisait le système de codage XOR en lieu et place du système standard SSL.

En réalisant différents tests, les membres de PTR ont pu déjouer facilement ce système de codage dépassé et extrêmement vulnérable.

Ils se sont ainsi appropriés facilement l’adresse e-mail, les noms d’utilisateurs, les mots de passe des joueurs et ont eu un accès à leurs cartes.

PTR a donc recommandé aux joueurs du réseau Cake Poker de changer immédiatement leur mot de passe et de ne plus jouer dans l’une de ses salles tant que les problèmes n’y seront pas résolus.

Les joueurs les plus exposés sont ceux jouant sur le réseau public sans fil qu’il soit sécurisé ou non sécurisé.

Selon leur site Internet, Cake Poker revendiquait à tort l’utilisation du système de codage : TwoFish 256 bit accepté par l’industrie du poker.

Mais cette information s’avère erronée et le Cardroom Manager de Cake Poker M. Lee Jones a tenu à s’excuser auprès de la communauté de Cake Poker en adressant un message sur le forum américain Twoplustwo.

Il y a notamment évoqué le laxisme dont il a fait laxiste au moment de vérifier les garanties qu’on lui avait donné et a assumé les blâmes qui ont été portés au réseau Cake Poker.

Il y déclarait aussi: « Je vais poster une réponse officielle d’ici peu, mais croyez moi, je me sens assez minable par rapport à ce que j’avais dit en Mai, à savoir que nous avions un meilleur système de codage que Cereus alors que ce n’était pas le cas. La leçon que je tire de cet incident, c’est de poser des questions plus profondes quand des choses de ce genre se produisent. Je dois des excuses à la communauté de Cake Poker toute entière : Je suis vraiment vraiment désolé. ».

Pas d’impacts en France puisque le réseau Cake Poker n’accepte plus les joueurs français. Alors, après Cereus et PokerStars qui sera le prochain opérateur à être sauvé par Poker Table Ratings ?