第III部：スロットマシンにおける不正行為 · Electronic & Digital Cheating Methods · #6.7
ファームウェアのバグの悪用（フラッシング）（Firmware Bug Exploitation (Flashing)）
仕組み
犯罪組織は正規のスロットマシンを（多くの場合、ギャンブルが禁止された法域から、または清算売却を通じて）購入し、ファームウェアを組織的にリバースエンジニアリングしてバグや脆弱性を特定する。そして、配当率を高める、一定の条件下でジャックポットを強制的に発生させる、または隠れたバックドアを作るよう改変したファームウェアを開発する。改変したファームウェアは、専用のプログラマーを用いて交換用のEPROMチップに書き込まれる（「フラッシング」）。共犯者は標的のカジノに潜入し、通常は監督の手薄な時間帯に、正規のチップを改変したチップとすり替える。バグ入りのファームウェアを他の犯罪者に販売する組織もある。スロットマシンがカジノ管理システムに接続されている場合、現代の亜種はネットワーク接続を通じたファームウェア更新の仕組みを悪用することがある。
発生する場面
不正行為者がリバースエンジニアリングのために同一のハードウェアを入手したあらゆるスロットマシンの機種。過去にはGaminator、Mega Jack、Novomatic、Igrosoftその他の人気機種
記録に残る事実
この手口は少なくとも2000年代初頭から記録されている。ロシアと東欧の犯罪グループは、「バグ入り」ファームウェアの開発と販売に特に積極的であった。ウェブサイトでは、様々なスロットマシン・ブランド向けの改変ファームウェアが公然と宣伝されていた。hackslots.wordpress.comのブログ（2012年頃に活動）は、Gaminator、Mega Jack、Novomaticのマシン向けのファームウェアのバグを公然と宣伝していた。
検知と防止助言
有料の後半部分監視ルームがfirmware bug exploitation (flashing)をどのように見抜くか、そして再発をどう防ぐか。読み物としてではなく、監視デスクの実務向けに記述しています。
サーベイランス、コンプライアンス、ゲーミング業務の専門家のための検知用の参考資料として公開しています。しきい値と調整は各施設が設定します。ここに記載する内容は手順書ではありません。手口は、認識できるようにするために記述しています。