Parte III: Batota em máquinas de jogo · Electronic & Digital Cheating Methods · #6.24
Injeção de firmware pela porta USB (USB Port Firmware Injection)
Como funciona
Muitas máquinas de jogo e periféricos de jogo (baralhadores de cartas, aceitadores de notas, impressoras de talões) incluem portas USB destinadas à manutenção, a atualizações de firmware ou à ligação de periféricos. Os atacantes que obtenham acesso físico podem ligar dispositivos USB que: (1) instalam malware ou rootkits no sistema operativo da máquina, (2) substituem o firmware por versões modificadas, (3) extraem dados sensíveis, incluindo ficheiros de configuração e algoritmos RNG, (4) instalam portas traseiras (backdoors) de acesso remoto para posterior exploração através da rede. Na conferência Black Hat 2023, investigadores da IOActive demonstraram o comprometimento de um baralhador de cartas DeckMate 2 ligando um Raspberry Pi à sua porta USB, o que lhes permitiu ver a ordem exata das cartas através da câmara interna do baralhador. Os investigadores observaram que agentes mal-intencionados poderiam executar o mesmo ataque com um dispositivo tão pequeno como uma pen USB comum. O ataque explorava palavras-passe fixas no código que eram idênticas em todos os dispositivos.
Onde aparece
Máquinas de jogo com portas USB acessíveis, baralhadores eletrónicos de cartas, validadores de notas, impressoras de talões, terminais de acompanhamento de jogadores e qualquer dispositivo de jogo com portas de dados expostas
Registo documentado
A demonstração do ataque ao DeckMate 2 feita pela IOActive na Black Hat 2023 mostrou como um dispositivo podia ser comprometido por USB em menos de um minuto. Os investigadores compraram baralhadores em segunda mão e constataram que as palavras-passe de serviço eram as mesmas em todos os dispositivos. Após a divulgação, o fabricante desativou a porta USB exposta e atualizou as rotinas de verificação do firmware. No entanto, milhares de dispositivos em clubes privados e casinos ilegais continuarão provavelmente vulneráveis.
Deteção e prevençãoORIENTAÇÃO
A parte pagaComo uma sala de monitorização deteta usb port firmware injection e o que impede que se repita, escrito para a sala de vigilância, não para o leitor comum.
A deteção e a prevenção constituem a componente paga. Ficam disponíveis para os 400 métodos com a edição descarregável ou com qualquer plano pago.
Todos os níveis de assinatura, a partir do Professional, incluem acesso integral à Biblioteca de Batotas e Burlas: as notas de deteção e prevenção dos 400 métodos, bem como a edição pesquisável para descarregar.
Já tem assinatura? Inicie sessão e este conteúdo fica disponível.
Publicado como referência de deteção para profissionais de vigilância, conformidade e operações de jogo. Os limiares e as afinações são definidos pela propriedade. Nada aqui constitui instrução: o método é descrito para que possa ser reconhecido.