제III부: 슬롯머신 속임수 · Electronic & Digital Cheating Methods · #6.13
RFID 신호 재밍 및 가로채기(RFID Signal Jamming & Interception)
작동 방식
공격자는 RF 재밍 장치를 사용해 RFID 칩과 카지노 리더기 사이의 통신을 방해한다. 이는 다음 목적에 쓰일 수 있다. (1) 칩 인증 시스템을 무력화해 시스템 장애 중에 위조 칩이 탐지되지 않고 통과하게 한다. (2) RFID 통신을 가로채(스키밍) 나중에 복제할 데이터를 수집한다. (3) 서비스 거부 상황을 만들어 출납원이 전자 검증을 건너뛸 수밖에 없게 한다. 스키밍 공격은 칩을 다루는 곳(게이밍 테이블, 칩 트레이, 케이지 창구 근처)에 숨긴 RFID 리더기를 설치해 지나가는 칩의 RFID 시그니처를 포착하는 방식이다. 포착한 데이터는 복제 칩을 만들거나 향후 악용을 위해 유효한 칩 ID 데이터베이스를 구축하는 데 쓰일 수 있다.
나타나는 곳
게이밍 테이블, 케이지, 칩 교환 키오스크, 자동 칩 분류 장비의 RFID 칩 시스템
기록된 사례
RFID 스키밍은 카지노가 RFID 칩을 널리 도입하기 시작한 2000년대 중반부터 알려진 위협이다. 보안 연구자들은 암호화되지 않았거나 암호화가 허술한 RFID 시스템이 복제 공격에 취약하다는 사실을 거듭 입증해 왔다. RFID 악용 도구는 갈수록 저렴해지고 구하기 쉬워졌다.
탐지 및 예방권고
유료 부분모니터링 룸에서 rfid signal jamming & interception을(를) 잡아내는 방법과 재발을 막는 방법을, 일반 독자가 아닌 감시 데스크 실무자를 위해 정리했습니다.
감시, 컴플라이언스, 게이밍 운영 전문가를 위한 탐지 참고 자료로 게재합니다. 기준값과 조정은 각 시설이 정합니다. 이 자료는 실행 방법을 안내하지 않으며, 수법을 식별할 수 있도록 설명할 뿐입니다.