フィールドガイド
Deckmate 2／シャッフラーのハッキング（Deckmate 2 / Shuffler Hacking）
仕組み
自動カードシャッフラー、特に広く使用されているDeckmate 2の脆弱性を突いて、カードが配られる前にその正確な順序を読み取り、不正行為者が全プレイヤーの手札を完全に把握できるようにする手口である。セキュリティ研究者は、小型の機器（例：Raspberry Pi）をDeckmate 2の露出したUSBポートに接続することで、ファームウェアを改変し、内部の検証用カメラにアクセスできることを実証した。このカメラは全てのカードを順に捉えており、そのデータはBluetoothで近くのスマートフォンに送信され、スマートフォンで全てのハンドを予測できる。USBにアクセスできなくても、マシンの内部に物理的にアクセスできる者は、事前に細工を施すことができる。
記録に残る事実
2025年の連邦起訴状は、組織犯罪とつながりのあるギャンブル組織が、ハッキングされた又は事前に細工されたDeckmate 2シャッフラーを用いて、数年にわたり数百万ドルを盗んだと主張した。起訴状は、「クォーターバック」がスマートフォンで手札の情報を受け取り、秘密の合図を用いてプレイを指示していたと記述している。IOActiveの研究者はBlack Hat 2023でこのハッキングを実証し、WIREDの記者は2025年にライブデモでこれを再現した。
検知と防止助言
有料の後半部分監視ルームがdeckmate 2 / shuffler hackingをどのように見抜くか、そして再発をどう防ぐか。読み物としてではなく、監視デスクの実務向けに記述しています。
サーベイランス、コンプライアンス、ゲーミング業務の専門家のための検知用の参考資料として公開しています。しきい値と調整は各施設が設定します。ここに記載する内容は手順書ではありません。手口は、認識できるようにするために記述しています。