第III部：スロットマシンにおける不正行為 · Electronic & Digital Cheating Methods · #6.24
USBポートからのファームウェア注入（USB Port Firmware Injection）
仕組み
多くのスロットマシンやゲーミング周辺機器（カードシャッフラー、紙幣識別機、チケットプリンター）には、保守、ファームウェアの更新または周辺機器の接続を目的としたUSBポートが備わっている。物理的なアクセスを得た攻撃者は、次のようなUSB機器を接続できる。(1) 機械のオペレーティング・システムにマルウェアやルートキットをインストールする。(2) ファームウェアを改変版で上書きする。(3) 設定ファイルやRNGアルゴリズムなどの機密データを抜き取る。(4) 後のネットワーク経由の悪用のためにリモートアクセス用のバックドアを設置する。Black Hat 2023カンファレンスでは、IOActiveの研究者が、DeckMate 2カードシャッフラーのUSBポートにRaspberry Piを接続して侵害し、シャッフラーの内部カメラを通じてカードの正確な順序を見ることができることを実証した。研究者らは、悪意のある者であれば、標準的なUSBフラッシュドライブほどの小さな機器で同じ攻撃を実行できると指摘した。この攻撃は、すべての機器で同一のハードコードされたパスワードを悪用するものであった。
発生する場面
アクセス可能なUSBポートを持つスロットマシン、電子カードシャッフラー、紙幣識別機、チケットプリンター、プレイヤー追跡端末、及びデータポートが露出したあらゆるゲーミング機器
記録に残る事実
Black Hat 2023におけるIOActiveのDeckMate 2ハッキングの実演は、USBを介して機器が一分足らずで侵害され得ることを示した。研究者らは中古のシャッフラーを購入し、サービス用パスワードが機器間で共通であることを発見した。この公表の後、製造業者は露出していたUSBポートを無効化し、ファームウェアの検証ルーチンを更新した。しかし、プライベートクラブや違法カジノにある数千台の機器は、依然として脆弱なままである可能性が高い。
検知と防止助言
有料の後半部分監視ルームがusb port firmware injectionをどのように見抜くか、そして再発をどう防ぐか。読み物としてではなく、監視デスクの実務向けに記述しています。
サーベイランス、コンプライアンス、ゲーミング業務の専門家のための検知用の参考資料として公開しています。しきい値と調整は各施設が設定します。ここに記載する内容は手順書ではありません。手口は、認識できるようにするために記述しています。