Bahagi III: Pandaraya sa Slot Machine · Electronic & Digital Cheating Methods · #6.24
Firmware Injection sa pamamagitan ng USB Port
Paano ito gumagana
Maraming slot machine at gaming peripheral (card shuffler, bill acceptor, ticket printer) ang may mga USB port na para sa maintenance, firmware update, o pagkonekta ng peripheral. Ang mga umaatakeng nakakuha ng pisikal na access ay maaaring magkonekta ng mga USB device na: (1) nag-i-install ng malware o rootkit sa operating system ng makina, (2) pinapalitan ang firmware ng mga binagong bersyon, (3) kumukuha ng sensitibong data kabilang ang mga configuration file at RNG algorithm, (4) nag-i-install ng mga remote access backdoor para sa pagsasamantala sa pamamagitan ng network sa kalaunan. Sa Black Hat 2023 conference, ipinakita ng mga mananaliksik ng IOActive ang pagkompromiso sa isang DeckMate 2 card shuffler sa pamamagitan ng pagkonekta ng Raspberry Pi sa USB port nito, na nagbigay-daan sa kanila na makita ang eksaktong pagkakasunod-sunod ng mga baraha sa pamamagitan ng internal camera ng shuffler. Binanggit ng mga mananaliksik na maisasagawa ng mga may masamang intensyon ang parehong atake gamit ang device na kasinliit ng isang karaniwang USB flash drive. Sinamantala ng atake ang mga hard-coded password na magkakapareho sa lahat ng device.
Saan ito lumilitaw
Mga slot machine na may naa-access na USB port, mga electronic card shuffler, mga bill validator, mga ticket printer, mga player tracking terminal, at anumang gaming device na may nakalantad na data port
On the record
Ipinakita ng demonstrasyon ng IOActive DeckMate 2 hack sa Black Hat 2023 kung paano maaaring makompromiso ang isang device sa pamamagitan ng USB sa loob ng wala pang isang minuto. Bumili ang mga mananaliksik ng mga second-hand na shuffler at natuklasang magkakapareho ang mga service password sa lahat ng device. Pagkatapos ng pagsisiwalat, dinisable ng manufacturer ang nakalantad na USB port at in-update ang mga firmware verification routine. Gayunman, malamang na libu-libong device sa mga pribadong club at ilegal na casino ang nananatiling bulnerable.
Pagtuklas at pag-iwasPAYO
Ang bayad na kalahatiPaano nahuhuli ng isang monitoring room ang usb port firmware injection, at ano ang pumipigil na maulit ito — isinulat para sa desk, hindi para sa karaniwang mambabasa.
Ang pagtuklas at pag-iwas ang bayad na bahagi. Mabubuksan ito sa lahat ng 400 pamamaraan kasama ng edisyong nada-download, o sa alinmang bayad na plano.
Bawat subscription tier mula Professional pataas ay may buong access sa Aklatan ng mga Daya at Scam: ang mga tala sa pagtuklas at pag-iwas sa lahat ng 400 pamamaraan, kasama ang searchable na edisyon bilang download.
May subscription na kayo? Mag-sign in at mabubuksan ito.
Inilathala bilang sanggunian sa pagtuklas para sa mga propesyonal sa surveillance, compliance at gaming operations. Ang property ang nagtatakda ng mga threshold at tuning. Walang anumang tagubilin dito: inilalarawan ang pamamaraan para makilala ito.