Parte III: Batota em máquinas de jogo · Electronic & Digital Cheating Methods · #6.1
Engenharia inversa russa do PRNG (Russian Slot Machine PRNG Reverse-Engineering Hack)
Como funciona
Uma organização criminosa sediada em São Petersburgo, na Rússia, adquiriu máquinas de jogo Aristocrat Mark VI e Novomatic (depois da proibição do jogo em casino na Rússia em 2009) e aplicou sistematicamente engenharia inversa aos seus geradores de números pseudoaleatórios (PRNG). Desmontando as máquinas e analisando o código-fonte, decifraram os algoritmos matemáticos que determinavam os resultados. Os operacionais nos casinos visados utilizavam smartphones para gravar cerca de duas dezenas de jogadas e transmitiam as imagens para São Petersburgo. A equipa técnica analisava o vídeo para determinar o estado interno da máquina com base no seu conhecimento do algoritmo do PRNG. Calculava depois com precisão quando ocorreria uma jogada vencedora e transmitia marcadores temporais para uma aplicação personalizada no telemóvel do operacional. O telemóvel vibrava aproximadamente 0,25 segundos antes do momento em que o operacional devia carregar no botão de jogada, tendo em conta o tempo de reação humano. Este ataque não exigia qualquer modificação física da máquina.
Onde aparece
Armários Aristocrat Mark VI, máquinas Novomatic: sobretudo máquinas de jogo de modelos mais antigos em casinos dos Estados Unidos, da Europa e da América do Sul
Registo documentado
Documentado pela primeira vez por volta de 2014-2017. A Wired publicou uma investigação pormenorizada em fevereiro de 2017. Quatro operacionais foram detidos com base em acusações federais no Missouri e no Illinois. As perdas foram estimadas em dezenas de milhões em vários operadores de casinos de todo o mundo. A Aristocrat Mark VI utilizava um PRNG de 32 bits que já não era produzido, o que a tornava particularmente vulnerável.
Deteção e prevençãoORIENTAÇÃO
A parte pagaComo uma sala de monitorização deteta russian slot machine prng reverse-engineering hack e o que impede que se repita, escrito para a sala de vigilância, não para o leitor comum.
A deteção e a prevenção constituem a componente paga. Ficam disponíveis para os 400 métodos com a edição descarregável ou com qualquer plano pago.
Todos os níveis de assinatura, a partir do Professional, incluem acesso integral à Biblioteca de Batotas e Burlas: as notas de deteção e prevenção dos 400 métodos, bem como a edição pesquisável para descarregar.
Já tem assinatura? Inicie sessão e este conteúdo fica disponível.
Publicado como referência de deteção para profissionais de vigilância, conformidade e operações de jogo. Os limiares e as afinações são definidos pela propriedade. Nada aqui constitui instrução: o método é descrito para que possa ser reconhecido.