第III部：スロットマシンにおける不正行為 · Electronic & Digital Cheating Methods · #6.26
Bluetooth／Wi-Fiによるスロットマシンへのリモートアクセス（Bluetooth/Wi-Fi Slot Machine Remote Access）
仕組み
現代のスロットマシンやゲーミング周辺機器の中には、保守の監視、プレイヤーの追跡または遠隔管理のための無線接続機能を備えたものがある。攻撃者はこれらの無線インターフェースを悪用し、次のようなことを行うことができる。(1) セキュリティの施されていないBluetoothの管理インターフェースに接続する。(2) 機械と中央サーバーとの間の無線通信を傍受する。(3) 偽の携帯電話基地局を用いて、携帯電話モデムを備えた機械を乗っ取る。(4) ゲーミング用ネットワークの脆弱なWi-Fiパスワードや初期設定のパスワードを悪用する。IOActiveのDeckMate 2に関する研究は、携帯電話モデムを備えた一部の機器が、物理的なアクセスなしに攻撃され得る可能性を示した。すなわち、近くに偽の携帯電話基地局を設置し、機器をだまして接続させ、そのアクセスを用いてUSB攻撃と同じ悪用を実行するというものである。無線インターフェースが適切に保護されていなければ、無線接続機能を持つスロットマシンにも同様の脆弱性が存在し得る。
発生する場面
Bluetooth、Wi-Fiまたは携帯電話の接続機能を持つスロットマシンやゲーミング機器、サーバー型ゲーミング端末、無線のプレイヤー追跡システム、モバイル・ゲーミング機器
記録に残る事実
IOActiveのDeckMate 2に関する研究（Black Hat 2023）は、USBと携帯電話回線の両方の攻撃経路を実証した。研究者らは、携帯電話回線による監視機能付きでレンタルされている一部の機器が、偽の基地局を介して攻撃され得ることを指摘した。研究はカードシャッフラーに焦点を当てたものであったが、その原理は無線接続機能を持つあらゆるゲーミング機器に当てはまる。カジノがIoTや無線技術を導入するにつれて、攻撃対象領域は拡大し続けている。
検知と防止助言
有料の後半部分監視ルームがbluetooth/wi-fi slot machine remote accessをどのように見抜くか、そして再発をどう防ぐか。読み物としてではなく、監視デスクの実務向けに記述しています。
サーベイランス、コンプライアンス、ゲーミング業務の専門家のための検知用の参考資料として公開しています。しきい値と調整は各施設が設定します。ここに記載する内容は手順書ではありません。手口は、認識できるようにするために記述しています。