Parte III: Batota em máquinas de jogo · Electronic & Digital Cheating Methods · #6.26
Acesso remoto via Bluetooth/Wi-Fi (Bluetooth/Wi-Fi Slot Machine Remote Access)
Como funciona
Algumas máquinas de jogo e periféricos de jogo modernos incluem conectividade sem fios para monitorização da manutenção, acompanhamento de jogadores ou gestão remota. Os atacantes podem explorar estas interfaces sem fios para: (1) ligar-se a interfaces de gestão Bluetooth não protegidas, (2) intercetar comunicações sem fios entre as máquinas e os servidores centrais, (3) utilizar estações base de rede móvel falsas para sequestrar máquinas com modems de rede móvel, (4) explorar palavras-passe de Wi-Fi fracas ou de origem nas redes de jogo. A investigação da IOActive sobre o DeckMate 2 demonstrou que alguns dispositivos com modems de rede móvel poderiam, potencialmente, ser atacados sem acesso físico: instalando uma estação base de rede móvel falsa nas proximidades, levando o dispositivo a ligar-se a ela e utilizando esse acesso para executar as mesmas explorações do ataque por USB. Poderão existir vulnerabilidades semelhantes em máquinas de jogo com conectividade sem fios se a interface sem fios não estiver devidamente protegida.
Onde aparece
Máquinas de jogo ou dispositivos de jogo com conectividade Bluetooth, Wi-Fi ou de rede móvel; terminais de jogo baseados em servidor; sistemas sem fios de acompanhamento de jogadores; dispositivos de jogo móveis
Registo documentado
A investigação da IOActive sobre o DeckMate 2 (Black Hat 2023) demonstrou vetores de ataque tanto por USB como por rede móvel. Os investigadores observaram que alguns dispositivos alugados com capacidades de monitorização por rede móvel podiam ser atacados através de estações base falsas. Embora a investigação se tenha centrado em baralhadoras de cartas, os princípios aplicam-se a qualquer dispositivo de jogo com conectividade sem fios. À medida que os casinos adotam mais tecnologias IoT e sem fios, a superfície de ataque continua a aumentar.
Deteção e prevençãoORIENTAÇÃO
A parte pagaComo uma sala de monitorização deteta bluetooth/wi-fi slot machine remote access e o que impede que se repita, escrito para a sala de vigilância, não para o leitor comum.
A deteção e a prevenção constituem a componente paga. Ficam disponíveis para os 400 métodos com a edição descarregável ou com qualquer plano pago.
Todos os níveis de assinatura, a partir do Professional, incluem acesso integral à Biblioteca de Batotas e Burlas: as notas de deteção e prevenção dos 400 métodos, bem como a edição pesquisável para descarregar.
Já tem assinatura? Inicie sessão e este conteúdo fica disponível.
Publicado como referência de deteção para profissionais de vigilância, conformidade e operações de jogo. Os limiares e as afinações são definidos pela propriedade. Nada aqui constitui instrução: o método é descrito para que possa ser reconhecido.