Bahagi III: Pandaraya sa Slot Machine · Electronic & Digital Cheating Methods · #6.27
IoT Device Pivot Attack
Paano ito gumagana
Lalong dumarami ang mga Internet of Things (IoT) device na ginagamit ng mga casino gaya ng smart thermostat, connected lighting, digital signage, environmental sensor at smart fish tank, kadalasang nasa iisang network ng mga kritikal na gaming system. Sinasamantala ng mga umaatake ang mga vulnerability sa mga madalas na mahinang na-secure na IoT device na ito upang magkaroon ng unang foothold, at pagkatapos ay “pumivot” nang lateral sa buong network upang maabot ang mga gaming system. Sa kilalang insidente noong 2017, nilusob ng mga hacker ang network ng isang casino sa North America sa pamamagitan ng isang thermometer ng fish tank na nakakonekta sa internet, at sa huli ay nakakuha ng 10 GB na data ng mga high-roller na kostumer. Ang isang katulad na atake na nakatutok sa mga gaming system ay posibleng makaabot sa mga slot machine, CMS server, o progressive controller. Madalas na may mahihinang default password ang mga IoT device, hindi na-patch na firmware, at walang encryption: kaya sila mainam na pasukan.
Saan ito lumilitaw
Anumang network ng casino kung saan ibinabahagi ng mga IoT device ang infrastructure sa mga gaming system; kabilang sa mga posibleng target ang CMS, mga slot machine, mga player database, mga progressive controller, at mga financial system
On the record
Noong 2017, iniulat ng Darktrace ang isang paglabag sa seguridad sa isang casino sa North America na nagsimula sa isang thermometer ng fish tank na nakakonekta sa internet. May mga sensor ang aquarium na nakakonekta sa isang PC upang kontrolin ang temperatura, salinity, at pagpapakain. Ginamit ito ng mga hacker bilang pasukan, gumalaw nang lateral sa buong network, at kumuha ng 10 GB na data papunta sa isang device sa Finland. Nakaiwas ang atake sa mga tradisyonal na security tool sa pamamagitan ng pagtutok sa isang di-pangkaraniwang device.
Pagtuklas at pag-iwasPAYO
Ang bayad na kalahatiPaano nahuhuli ng isang monitoring room ang iot device pivot attack, at ano ang pumipigil na maulit ito — isinulat para sa desk, hindi para sa karaniwang mambabasa.
Ang pagtuklas at pag-iwas ang bayad na bahagi. Mabubuksan ito sa lahat ng 400 pamamaraan kasama ng edisyong nada-download, o sa alinmang bayad na plano.
Bawat subscription tier mula Professional pataas ay may buong access sa Aklatan ng mga Daya at Scam: ang mga tala sa pagtuklas at pag-iwas sa lahat ng 400 pamamaraan, kasama ang searchable na edisyon bilang download.
May subscription na kayo? Mag-sign in at mabubuksan ito.
Inilathala bilang sanggunian sa pagtuklas para sa mga propesyonal sa surveillance, compliance at gaming operations. Ang property ang nagtatakda ng mga threshold at tuning. Walang anumang tagubilin dito: inilalarawan ang pamamaraan para makilala ito.