第III部：スロットマシンにおける不正行為 · Electronic & Digital Cheating Methods · #6.25
ゲーミング・システムへのBadUSB／HID攻撃（BadUSB / HID Attack on Gaming Systems）
仕組み
BadUSBとは、改造されたUSB機器（フラッシュドライブやケーブルなど）が、コンピュータに差し込まれた際にキーボードなどのヒューマン・インターフェース・デバイス（HID）を装う攻撃である。この機器は、事前にプログラムされたコマンドを自動的に「入力」し、次のようなことを行うことができる。(1) コマンドプロンプトやターミナルを開く。(2) マルウェアをダウンロードして実行する。(3) 管理者権限を持つ新しいユーザー・アカウントを作成する。(4) セキュリティ・ソフトウェアを無効化する。(5) データを持ち出す。(6) 持続的なリモートアクセスを確立する。アクセス可能なUSBポートを持つゲーミング・システムに適用した場合、攻撃者は悪意のあるUSB機器をわずか数秒差し込むだけで、継続的なリモートアクセスを可能にするバックドアを設置できる。機器を差し込む者に技術的なスキルが一切不要で、物理的なアクセスさえあればよいため、この攻撃は特に危険である。最新のBadUSB機器は、普通のフラッシュドライブ、携帯電話の充電ケーブル、さらには目新しいグッズに偽装することができる。
発生する場面
スロットマシン、プレイヤー追跡サーバー、CMSのワークステーション、出納端末、カウントルームのコンピュータ、監視用ワークステーション：USBポートが露出したゲーミング関連のあらゆるシステム
記録に残る事実
BadUSBの脆弱性は、Black Hat 2014カンファレンスにおいてKarsten NohlとJakob Lellによって初めて公に実証された。それ以来、市販品や自作品を含む数多くのBadUSB機器が入手可能となっている（USB Rubber Ducky、O.MG Cable、Flipper Zero）。USBは大半のシステムが疑うことなく受け入れる信頼されたプロトコルであるため、この攻撃は依然として有効である。
検知と防止助言
有料の後半部分監視ルームがbadusb / hid attack on gaming systemsをどのように見抜くか、そして再発をどう防ぐか。読み物としてではなく、監視デスクの実務向けに記述しています。
サーベイランス、コンプライアンス、ゲーミング業務の専門家のための検知用の参考資料として公開しています。しきい値と調整は各施設が設定します。ここに記載する内容は手順書ではありません。手口は、認識できるようにするために記述しています。