Parte III: Batota em máquinas de jogo · Electronic & Digital Cheating Methods · #6.13
Bloqueio e interceção de sinais RFID (RFID Signal Jamming & Interception)
Como funciona
Os atacantes utilizam dispositivos de bloqueio de RF para perturbar as comunicações entre as fichas com RFID e os leitores do casino. Isto pode ser utilizado para: (1) impedir o funcionamento dos sistemas de autenticação de fichas, permitindo que fichas contrafeitas passem despercebidas durante as falhas do sistema; (2) intercetar (skimming) as comunicações RFID para recolher dados para posterior clonagem; (3) criar situações de negação de serviço que obriguem os caixas a contornar a verificação eletrónica. Os ataques de skimming consistem em colocar um leitor RFID oculto junto dos locais onde as fichas são manuseadas (nas mesas de jogo, nos tabuleiros de fichas, junto dos guichés da tesouraria) para captar as assinaturas RFID das fichas que passam. Os dados captados podem ser utilizados para criar fichas clonadas ou para construir uma base de dados de identificadores de fichas válidos para exploração futura.
Onde aparece
Sistemas de fichas com RFID nas mesas de jogo, nos guichés da tesouraria, nos quiosques de resgate de fichas e no equipamento automático de triagem de fichas
Registo documentado
O skimming de RFID é uma ameaça conhecida desde meados da década de 2000, quando os casinos começaram a adotar em larga escala as fichas com RFID. Investigadores de segurança demonstraram repetidamente a vulnerabilidade dos sistemas RFID não cifrados ou mal cifrados a ataques de clonagem. As ferramentas de exploração de RFID tornaram-se cada vez mais baratas e acessíveis.
Deteção e prevençãoORIENTAÇÃO
A parte pagaComo uma sala de monitorização deteta rfid signal jamming & interception e o que impede que se repita, escrito para a sala de vigilância, não para o leitor comum.
A deteção e a prevenção constituem a componente paga. Ficam disponíveis para os 400 métodos com a edição descarregável ou com qualquer plano pago.
Todos os níveis de assinatura, a partir do Professional, incluem acesso integral à Biblioteca de Batotas e Burlas: as notas de deteção e prevenção dos 400 métodos, bem como a edição pesquisável para descarregar.
Já tem assinatura? Inicie sessão e este conteúdo fica disponível.
Publicado como referência de deteção para profissionais de vigilância, conformidade e operações de jogo. Os limiares e as afinações são definidos pela propriedade. Nada aqui constitui instrução: o método é descrito para que possa ser reconhecido.