Подскажите казино с контролем честности, типа betboyager

[ATO]

по теме:
 
лучше в 100 раз чем  БВ с его недоделанными глючными интерфейсами рулетки (и кч спрятанным в подвал - пока не заглянешь могут кидать что угодно)
 
я знаю только одно - казино - Профит   

[ATO]

Зачем спорить, я например, без всякого спора готов заплатить из своего кармана, нашедшему коллизию в sha256.
Если не найдете, свои деньги не потеряете, поэтому мое предложение гораздо выгоднее спора.

на сайтк *** (в личку), уже  несколько лет висит предложение кажется за 2000$ чтоб кто-то подрядился хэши подбирать
желающий был только один англичанин и тот пропал

[ATO]

вот нашел постановку для поспинных кч
 
////////////////////////////////////////////////////////////////////
 
Сообщество игроков рунета обеспокоено ситуацией в вопросах проверки механизма  контроля   честности  он-лайн  казино. У нас достаточно оснований считать, что заявленный механизм  контроля   честности  игр имеет дыры безопасности.

Перейдем сразу к делу.

Возьмем строку: Number(s): (3) server keyword = IhZgvqaLbeujCL3Y
- - - - -
МД5: 3bf3cccc5295fff5a7c6958bbdcb8 a41

Есть подозрения, что исходная строка может иметь коллизии. И это нужно практически доказать.

В исходном шаблоне могут быть:
а) вместо (3) = целые числа от 0 до 36, например - (12);
б) вместо IhZgvqaLbeujCL3Y = 16 разрядов символов (числа+буквы англ. алфавита).

Задача: найти коллизию МД5 (две разных исходных строки с одинаковым хэшем) в рамках заданного шаблона.
 
//////////////////////////////////////////////
......... хотя бы так начни ( молчу про серии из 20-50 спинов в которых по-логике  казино  должно бы только поменять пару-тройку "критических" мест и соответственно хаотическую дописку под эти изменения)

[MrDude]

ATO, а без шаблонного поиска коллизий что, уже никак? ))))

[MrDude]

За md5 даже долго ходить не пришлось
message1.bin -> 008ee33a9d58b51cfeb425b095912 1c9
message2.bin -> 008ee33a9d58b51cfeb425b095912 1c9
 
одна из самьіх древних коллизий.
И ещё есть.
 
 
А вот гораздо интереснее
Две строки
4dc968ff0ee35c209572d4777b721 587d36fa7b21bdc56b74a3dc0783e 7b9518afbfa200a8284bf36e8e4b55b35f427593d849676da0d1555d8360fb5f07fea2
4dc968ff0ee35c209572d4777b721 587d36fa7b21bdc56b74a3dc0783e 7b9518afbfa202a8284bf36e8e4b55b35f427593d849676da0d1d55d8360fb5f07fea2
 
имеют мд5 008ee33a9d58b51cfeb425b095912 1c9
 
Длина - впечатляет. ))
 
Теперь представьте нечто подобное по  шаблону того же профита, где предпослений номер можно заменить на другой и оставить игрока без штанов. ))

[Vitalij_D]

У первой строчки хэш md5 получается 08af1007cba777796710b00a8e844 683, у второй получается 4ef3d1e2b3356aadd0170d604b328 65c.
Где-то ошибся MrDuderino

[MrDude]

Не ошибся ))
вот файл message1.bin http://marc-stevens....on/message1.bin
а вот message2.bin http://marc-stevens....on/message2.bin

[Vitalij_D]

Не ошибся ))
вот файл message1.bin http://marc-stevens....on/message1.bin
а вот message2.bin http://marc-stevens....on/message2.bin

Я говорил про длинные строки:

Две строки
4dc968ff0ee35c209572d4777b721 587d36fa7b21bdc56b74a3dc0783e 7b9518afbfa200a8284bf36e8e4b55b35f427593d849676da0d1555d8360fb5f07fea2
4dc968ff0ee35c209572d4777b721 587d36fa7b21bdc56b74a3dc0783e 7b9518afbfa202a8284bf36e8e4b55b35f427593d849676da0d1d55d8360fb5f07fea2
 
имеют мд5 008ee33a9d58b51cfeb425b095912 1c9
 

У каждой из этих строк свой хэш md5
У первой строчки хэш md5 получается 08af1007cba777796710b00a8e844 683, у второй получается 4ef3d1e2b3356aadd0170d604b328 65c  соответственно.

[Anthony]

MrDuderino,
Поисковиком вы хорошо владеете, но искать коллизии в интернете (на вашем двуядерном) это не то, чего хотят от вас оппоненты. В таком случае, хотя бы проверяйте "найденные" результаты самостоятельно.
Никто и не отрицает, что коллизии для md5 получены криптологами и опубликованы лет 5 -10 назад.

Теперь представьте нечто подобное по  шаблону того же профита, где предпослений номер можно заменить на другой и оставить игрока без штанов. ))

Вот это, как раз я представить не могу. Если кто-то понял, как можно обыграть игрока заменив лишь один определенный номер в серии, опишите пожалуйста.

[MrDude]

Я говорил про длинные строки:
У каждой из этих строк свой хэш md5
У первой строчки хэш md5 получается 08af1007cba777796710b00a8e844 683, у второй получается 4ef3d1e2b3356aadd0170d604b328 65c  соответственно.

если и разнится, то ошибка не моя.
Взято отсюда http://www.mathstat....r/md5collision/
mathstat.dal.ca/~selinger/md5collision/

[helperR]

ATO, правильно поставил задачу. и только такую задачу и надо решать. я все ждал, когда с википедии скачают 2 строки и скажут "Ну вот видите?" - нет, не видим. Знаем, что коллизии могут быть - доказательства на вики, криптосайтах или на сайтах математиков. Но за все время моего интереса к рулетке (с 2011) не было ни одного примера 2 строк с одинаковым мд5, НИОДНОГО!!!!. не говоря уже про сша256

[MrDude]

Пусть я буду заразой неразобравшейся, но честно там в SHA256 или нечестно, а вероятность есть.
Единственная гарантия (100%-ная!) - это когда архив с номерами лежит у вас на компе.
Всё остальное - чушь собачья. Тем более для людей, которые не разбираются во всяких этих хешах.

[Rotro]

Пусть я буду заразой неразобравшейся, но честно там в SHA256 или нечестно, а вероятность есть.
Единственная гарантия (100%-ная!) - это когда архив с номерами лежит у вас на компе.
Всё остальное - чушь собачья. Тем более для людей, которые не разбираются во всяких этих хешах.

Если уж развивать параною, то можно предположить, что и в архиве вместо текстового файла может сидеть вирус, который после введения пароля  будет скачивать с сервера казино нужный текстовый файлик, выдавая его потом за распакованный из архива.
А к этому можно ещё добавить, что в критической ситуации, когда казино грозит крупный проигрыш, оно может при создании новой серии дать скачать на комп заведомо неоткрываемый архив, и, если игрок не зафиксирует хеш, а будет расчитывать только на архив, то потом не сможет проверить результат, а казино сошлётся на техническую ошибку, и предложит проверить по хешу,а не архиву. А раз хеш не скопировали, то кто вам доктор.

[MrDude]

Если уж развивать параною, то можно предположить, что и в архиве вместо текстового файла может сидеть вирус, ...

бред.
Полный. Горячечный.
Делириум тременс.

Троян на компе - да, может подменять что надо.
Но вирус в архиве в txt-файле - бред, он же - делириум тременс.

PS
и даже вот возьмем представим что не бред и даже не делириум тременс.
Знаете что будет с таким казино, если оно начнёт раздавать народу такие "орхивчеги"? )))))))

[MrDude]

Видел в одном казИно и сша1, и сша16, и сша128, и сша 512.
Столбиком.
Пусть юзер офуеет.
И всё только ради того, чтоб не гарантировать 100%  честность , не давая игроку архив под паролем.

[GROKK]

бред
Полный. Горячечный.
Делириум тременс.
...

просто чел привёл пример того, что параноя бесконечна по сути своей

[helperR]

Отошли от темы по полной и опять копья о КЧ ломаем и фантазируем)))))
 
Ну ладно, среди всех номеров - дали Вам один с коллизией........     ..........    ......Ох ты ж ептеть..... ССССУУУУППППЕЕЕРРРРР......... маэстро MrDuderino, простите, сразу не узнал Вас ........  не поделитесь со страждущими хоть одним глазком глянуть на Вашу игру?

[MrDude]

не отошли, а пришли к выводу, что казино (кроме бетвояджера, grand не считаем, т.к. там такие архивы, что лучше без архивов) доверяет игрокам меньше, чем игроки доверяют казинУ.
Потому что не даёт архивы, т.к. есть одна на триллион вероятность, что кто-то ломанет пароль к одному из архивов )))

PS
кстати, в такой ситуации непонятно, у кого бОльшая паранойя. ))

[helperR]

мне нафиг не надо эти архивы. Вот строка хеша на мою серию (№1), я ее себе копирую, играю, как только мне приспичило - завершаю серию, казино мне дает исходную строку серии, я ее хеширую (№2) программами или онлайн и сравниваю. если №1=№2 - все по честному: казино заранее нагенерило номеров и мне их выдавало по одному, я играл согласно своих систем и использовал смещения. Смещения убивают подстройку казино под Ваши системы и ловлю Вас на крючок.
Коллизии: якобы имеется строка (№3) с хешем (№1), т.е. совсем другие номера или часть или 1.... для того чтобы меня поймать коллизией - казино должно иметь не 2 строки с одинаковым хешем, а штук 8-10-15. тут и одного набора из 2-х строк показать не могут, не говоря о тройной, пятерной или десятирной коллизии. А еще смещения...... а я же ждать не буду пока супермощные (даж круче пентагоновских) компы казино подберут такие коллизии.
 
п.с. не заказывайте серии по максимуму(ну иногда можно), берите предмаксимальные с вариацией -2 до -5 номеров. иногда заканчивайте серию в начале или середине. ну и смещения - и будет Вам шчасце))))

[MrDude]

мне нафиг не надо эти архивы.
...

хозяин-барин.