第III部:スロットマシンにおける不正行為 · Electronic & Digital Cheating Methods · #6.10
映像分析によるPRNG状態の予測(PRNG State Prediction via Video Analysis、ロシアの手口)
仕組み
これは、より広範なロシアのPRNGハッキング(「ロシアによるスロットマシンPRNGのリバースエンジニアリング・ハッキング」を参照)のうち、スマートフォンを用いる部分である。工作員はスマートフォンを用いて標的の機械で約24回のスピンを録画し、各スピンの正確なタイミングと結果を記録する。この映像はサンクトペテルブルク(またはその他の遠隔地)の技術チームにアップロードされ、技術チームはその特定機種のPRNGの挙動に関するデータベースと照らし合わせて映像を分析する。リバースエンジニアリングしたアルゴリズムの知識と観察された結果を用いて、機械の現在のPRNGの状態を計算し、次の当たりの結果が発生する時点を正確に割り出す。タイミングのデータは、工作員の携帯電話にインストールされた専用アプリに送り返され、アプリは最適なスピンボタンの押下の0.25秒前に振動する。これは人間の平均的な反応時間を考慮したものである。作業全体は、スピンの合間に携帯電話を使う普通の顧客のように見える。
発生する場面
世界各地のカジノ、特に米国(ミズーリ州、イリノイ州、カリフォルニア州)、欧州及び南米にあるAristocrat Mark VI及びNovomaticのスロットマシン
記録に残る事実
この手口は2014年ごろにカジノで初めて検出された。2017年までに、法執行機関は複数の国にまたがって活動する20人を超える容疑者のネットワークを特定していた。個々の工作員は、注目を避けるために一台の機械での勝ち額を1,000ドル未満に抑えながら、通常、日に1万ドル超を勝ち取っていた。複数のカジノで活動する四人のチームは、わずか一週間で25万ドルを稼ぐことができた。Wired、Bruce Schneierのブログ、そしてカジノ・セキュリティ・コンサルタントのWilly Allisonが、この手口を詳しく記録している。
検知と防止助言
有料の後半部分監視ルームがprng state prediction via video analysis (russian method)をどのように見抜くか、そして再発をどう防ぐか。読み物としてではなく、監視デスクの実務向けに記述しています。
サーベイランス、コンプライアンス、ゲーミング業務の専門家のための検知用の参考資料として公開しています。しきい値と調整は各施設が設定します。ここに記載する内容は手順書ではありません。手口は、認識できるようにするために記述しています。