第III部：スロットマシンにおける不正行為 · Electronic & Digital Cheating Methods · #6.16
サーバー型ゲーミング（SBG）の操作（Server-Based Gaming (SBG) Manipulation）
仕組み
サーバー型ゲーミング・システムは、ゲームのロジックを個々のスロットマシンではなく遠隔のサーバーに集約し、端末は主に表示と入力の装置として機能する。このアーキテクチャは新たな攻撃経路をもたらす。(1)端末とゲーム・サーバーとの間の通信を傍受・改変する中間者攻撃、(2)虚偽の結果のコマンドを端末に送るパケット・インジェクション、(3)ゲーム結果の直接操作を可能にするサーバーの侵害、(4)攻撃者がネットワークのタイミングに基づいて結果を予測するレイテンシの悪用。端末とサーバーとの間の通信が適切に暗号化・認証されていない場合、同じネットワーク上にいる攻撃者が、送信中のゲーム・データを傍受・改変できる可能性がある。より高度な攻撃では、ゲーム・サーバーを直接標的にして、特定の端末について、または特定の時間帯に、RNGのシード値や配当表を改変することがあり得る。
発生する場面
サーバー型ゲーミング端末、ビデオ・ロッタリー端末（VLT）、クラスIIゲーミング・システム、ゲームのロジックが中央サーバーで実行されるあらゆるスロットのアーキテクチャ
記録に残る事実
サーバー型ゲーミングは運営上の柔軟性から人気が大幅に高まっているが、セキュリティ上の懸念は根強く残っている。様々な法域がSBGのセキュリティについて具体的な要件を定めているが、実装の質にはばらつきがある。カジノがより集中化されたゲーミング・アーキテクチャを採用するにつれて、ゲーム・サーバーに集中する攻撃対象領域もそれに応じて拡大している。
検知と防止助言
有料の後半部分監視ルームがserver-based gaming (sbg) manipulationをどのように見抜くか、そして再発をどう防ぐか。読み物としてではなく、監視デスクの実務向けに記述しています。
サーベイランス、コンプライアンス、ゲーミング業務の専門家のための検知用の参考資料として公開しています。しきい値と調整は各施設が設定します。ここに記載する内容は手順書ではありません。手口は、認識できるようにするために記述しています。