Bahagi III: Pandaraya sa Slot Machine · Electronic & Digital Cheating Methods · #6.1
Russian Slot Machine PRNG Reverse-Engineering Hack
Paano ito gumagana
Isang kriminal na organisasyong nakabase sa St. Petersburg, Russia, ang nakakuha ng mga slot machine na Aristocrat Mark VI at Novomatic (matapos ipagbawal ang pagsusugal sa casino sa Russia noong 2009) at sistematikong ni-reverse-engineer ang kanilang mga Pseudo-Random Number Generator (PRNG). Sa pamamagitan ng pagkalas sa mga makina at pagsusuri sa source code, nabasag nila ang mga matematikal na algorithm na nagtatakda ng mga resulta. Gumagamit ang mga operatiba sa mga target na casino ng smartphone upang irekord ang humigit-kumulang dalawang dosenang spin at ipadala ang footage sa St. Petersburg. Sinusuri ng technical team ang video upang matukoy ang panloob na estado ng makina batay sa kanilang kaalaman sa PRNG algorithm. Pagkatapos ay eksaktong kinakalkula nila kung kailan magaganap ang isang panalong spin at nagpapadala ng mga timing marker sa isang custom na app sa telepono ng operatiba. Nagba-vibrate ang telepono humigit-kumulang 0.25 segundo bago dapat pindutin ng operatiba ang spin button, isinasaalang-alang ang reaction time ng tao. Hindi nangailangan ang atakeng ito ng anumang pisikal na pagbabago sa makina.
Saan ito lumilitaw
Mga cabinet ng Aristocrat Mark VI, mga makina ng Novomatic: pangunahin ang mga lumang modelo ng slot sa mga casino sa buong Estados Unidos, Europa, at Timog Amerika
On the record
Unang naidokumento noong bandang 2014-2017. Naglathala ang Wired ng detalyadong paglalantad noong Pebrero 2017. Apat na operatiba ang inaresto sa mga federal na kaso sa Missouri at Illinois. Tinatayang umabot sa sampu-sampung milyon ang pagkalugi sa maraming casino operator sa buong mundo. Gumamit ang Aristocrat Mark VI ng 32-bit na PRNG na hindi na ginagawa, kaya lalo itong madaling mapagsamantalahan.
Pagtuklas at pag-iwasPAYO
Ang bayad na kalahatiPaano nahuhuli ng isang monitoring room ang russian slot machine prng reverse-engineering hack, at ano ang pumipigil na maulit ito — isinulat para sa desk, hindi para sa karaniwang mambabasa.
Ang pagtuklas at pag-iwas ang bayad na bahagi. Mabubuksan ito sa lahat ng 400 pamamaraan kasama ng edisyong nada-download, o sa alinmang bayad na plano.
Bawat subscription tier mula Professional pataas ay may buong access sa Aklatan ng mga Daya at Scam: ang mga tala sa pagtuklas at pag-iwas sa lahat ng 400 pamamaraan, kasama ang searchable na edisyon bilang download.
May subscription na kayo? Mag-sign in at mabubuksan ito.
Inilathala bilang sanggunian sa pagtuklas para sa mga propesyonal sa surveillance, compliance at gaming operations. Ang property ang nagtatakda ng mga threshold at tuning. Walang anumang tagubilin dito: inilalarawan ang pamamaraan para makilala ito.