第III部:スロットマシンにおける不正行為 · Electronic & Digital Cheating Methods · #6.12
RFIDカジノチップの複製及び信号の悪用(RFID Casino Chip Cloning & Signal Exploitation)
仕組み
現代の高額のカジノチップには、認証と追跡のためのRFIDタグが埋め込まれている。犯罪者は、Proxmark3装置、RC522カードリーダー・アンテナ付きのArduinoボード、または類似のRFID読み取り/書き込みツールなどの専用機器を用いて、これらのRFID信号を複製できる可能性がある。この攻撃は次の手順で行われる。(1) 正規のチップから固有のRFID識別子を読み取る。(2) 空のRFIDタグに複製した識別子を書き込む。(3) 複製したRFIDの識別情報を持つ偽造チップを作成する。カジノにおいては、偽造者はこれらの複製チップをテーブルゲームで使用し、後にケージで換金することが考えられる。あるいは、ソフトウェアのバグを悪用し、複製したRFID信号を用いてチップの価値をアカウントに入金することができれば、実質的にお金を「生み出す」ことができる。より高度な攻撃として、チップとテーブルのリーダーとの間のRFID通信を傍受すること(RFIDスキミング)も考えられる。
発生する場面
RFID対応のカジノチップ、特にテーブルゲーム及びケージ(出納窓口)における高額面のチップ。RFID対応のプレイヤーカード及びキャッシュレス賭けシステムにも当てはまる
記録に残る事実
マカオのカジノ(Galaxy StarWorld及びWynn)は、チップ詐欺に対抗するため、2006年にMagellan PJM RFIDシステムを導入した。2024年、シドニーのStar Casinoは、注意深い出納係が微妙な重量の違いに気付いたことで、精巧な偽造チップを受け入れる寸前で回避した。この事例は、注意深いスタッフであっても、精巧な偽造品に対しては技術による裏付けが必要であることを浮き彫りにした。研究により、Mifare ClassicのRFIDタグ(CRYPTO1暗号)はArduino及びProxmark3のツールを用いて複製できることが実証されている。
検知と防止助言
有料の後半部分監視ルームがrfid casino chip cloning & signal exploitationをどのように見抜くか、そして再発をどう防ぐか。読み物としてではなく、監視デスクの実務向けに記述しています。
サーベイランス、コンプライアンス、ゲーミング業務の専門家のための検知用の参考資料として公開しています。しきい値と調整は各施設が設定します。ここに記載する内容は手順書ではありません。手口は、認識できるようにするために記述しています。