Bahagi III: Pandaraya sa Slot Machine · Electronic & Digital Cheating Methods · #6.25
BadUSB / HID Attack sa mga Gaming System
Paano ito gumagana
Ang BadUSB ay isang atake kung saan ang isang binagong USB device (gaya ng flash drive o cable) ay nagpapanggap bilang isang Human Interface Device (HID) gaya ng keyboard kapag isinaksak sa isang computer. Awtomatikong “nagta-type” ang device ng mga paunang naka-program na command na maaaring: (1) magbukas ng mga command prompt o terminal, (2) mag-download at magpatakbo ng malware, (3) lumikha ng mga bagong user account na may administrative privilege, (4) mag-disable ng security software, (5) magpuslit palabas ng data, (6) magtatag ng persistent na remote access. Kapag inilapat sa mga gaming system na may naa-access na USB port, maaaring magsaksak ang isang umaatake ng mapanganib na USB device nang ilang segundo lamang, at mag-install ng backdoor na nagbibigay ng tuloy-tuloy na remote access. Lubhang mapanganib ang atake dahil hindi ito nangangailangan ng anumang teknikal na kasanayan mula sa taong nagsasaksak ng device: kailangan lamang nila ng pisikal na access. Ang mga modernong BadUSB device ay maaaring ikubli bilang mga ordinaryong flash drive, charging cable ng phone, o kahit mga novelty item.
Saan ito lumilitaw
Mga slot machine, mga player tracking server, mga CMS workstation, mga cashier terminal, mga computer sa count room, mga surveillance workstation: anumang system na may kaugnayan sa gaming na may nakalantad na USB port
On the record
Unang ipinakita sa publiko ang BadUSB vulnerability nina Karsten Nohl at Jakob Lell sa Black Hat 2014 conference. Mula noon, maraming komersyal at DIY na BadUSB device ang naging available (USB Rubber Ducky, O.MG Cable, Flipper Zero). Nananatiling epektibo ang atake dahil ang USB ay isang pinagkakatiwalaang protocol na tinatanggap ng karamihan ng mga sistema nang walang pag-aalinlangan.
Pagtuklas at pag-iwasPAYO
Ang bayad na kalahatiPaano nahuhuli ng isang monitoring room ang badusb / hid attack on gaming systems, at ano ang pumipigil na maulit ito — isinulat para sa desk, hindi para sa karaniwang mambabasa.
Ang pagtuklas at pag-iwas ang bayad na bahagi. Mabubuksan ito sa lahat ng 400 pamamaraan kasama ng edisyong nada-download, o sa alinmang bayad na plano.
Bawat subscription tier mula Professional pataas ay may buong access sa Aklatan ng mga Daya at Scam: ang mga tala sa pagtuklas at pag-iwas sa lahat ng 400 pamamaraan, kasama ang searchable na edisyon bilang download.
May subscription na kayo? Mag-sign in at mabubuksan ito.
Inilathala bilang sanggunian sa pagtuklas para sa mga propesyonal sa surveillance, compliance at gaming operations. Ang property ang nagtatakda ng mga threshold at tuning. Walang anumang tagubilin dito: inilalarawan ang pamamaraan para makilala ito.