Algorytm heurystyczny i weryfikacja zawartości

Większość oprogramowania z tej kategorii bazuje na "czarnych listach" (blacklists). Wadą tego podejścia jest fakt, że każdego dnia powstają dziesiątki nowych kasyn internetowych i nielicencjonowanych portali z zakładami, których adresy nie widnieją jeszcze w bazach danych.

GamBlock rozwiązuje ten problem integrując moduł heurystyczny. Zamiast sprawdzać tylko adres URL, oprogramowanie analizuje odpowiedź serwera docelowego oraz kod źródłowy strony pod kątem wzorców skryptów (np. platform do streamingu kursów bukmacherskich), słów kluczowych i bibliotek programistycznych wykorzystywanych przez producentów gier. Zapewnia to skuteczną blokadę "Day-Zero" (od pierwszego dnia pojawienia się nowej strony w sieci).

Techniki blokowania

Wykrywanie sygnatur sieciowych aplikacji hazardowych, a nie tylko URL.
Zamknięcie okna przeglądarki z komunikatem błędu w momencie detekcji niepożądanego wzorca w locie.

Poziom izolacji systemu

GamBlock instaluje sterowniki warstwy jądra (Kernel-Mode Drivers) w środowisku Windows, uzyskując przywileje wyższe niż lokalny administrator. Skutkuje to całkowitym zabezpieczeniem przed deinstalacją, zmianą czasu systemowego, czy deaktywacją poprzez tryb awaryjny (Safe Mode). Producent chwali się, że usunięcie narzędzia bez pełnego formatowania dysku i reinstalacji systemu operacyjnego jest architektonicznie niemożliwe przed upływem ważności wykupionej licencji.

Wnioski architektoniczne

System oferuje jedną z najszczelniejszych tarcz, kosztem radykalnej modyfikacji architektury systemu operacyjnego i potencjalnie rygorystycznego blokowania zawartości pokrewnej (tzw. False Positives). Narzędzie to należy traktować jako ostateczne rozwiązanie technologiczne.