Parte III: Batota em máquinas de jogo · Electronic & Digital Cheating Methods · #6.27
Ataque de pivô através de dispositivos IoT (IoT Device Pivot Attack)
Como funciona
Os casinos instalam cada vez mais dispositivos da Internet das Coisas (IoT), como termóstatos inteligentes, iluminação ligada, sinalética digital, sensores ambientais e aquários inteligentes, muitas vezes na mesma rede que os sistemas de jogo críticos. Os atacantes exploram vulnerabilidades destes dispositivos IoT, frequentemente mal protegidos, para obterem um primeiro ponto de apoio e, em seguida, fazerem um «pivô» lateral através da rede até chegarem aos sistemas de jogo. No célebre incidente de 2017, piratas informáticos penetraram na rede de um casino norte-americano através de um termómetro de aquário ligado à internet, acabando por extrair 10 GB de dados de clientes de apostas elevadas. Um ataque semelhante dirigido aos sistemas de jogo poderia, potencialmente, chegar às máquinas de jogo, aos servidores do CMS ou aos controladores de progressivos. Os dispositivos IoT têm muitas vezes palavras-passe de origem fracas, firmware sem atualizações de segurança e nenhuma encriptação: o que os torna pontos de entrada ideais.
Onde aparece
Qualquer rede de casino em que dispositivos IoT partilhem infraestrutura com os sistemas de jogo; os alvos potenciais incluem o CMS, as máquinas de jogo, as bases de dados de jogadores, os controladores de progressivos e os sistemas financeiros
Registo documentado
Em 2017, a Darktrace relatou uma intrusão num casino norte-americano que começou num termómetro de aquário ligado à internet. O aquário tinha sensores ligados a um PC para regular a temperatura, a salinidade e a alimentação. Os piratas informáticos utilizaram-no como ponto de entrada, deslocaram-se lateralmente através da rede e extraíram 10 GB de dados para um dispositivo na Finlândia. O ataque contornou as ferramentas de segurança tradicionais ao visar um dispositivo pouco convencional.
Deteção e prevençãoORIENTAÇÃO
A parte pagaComo uma sala de monitorização deteta iot device pivot attack e o que impede que se repita, escrito para a sala de vigilância, não para o leitor comum.
A deteção e a prevenção constituem a componente paga. Ficam disponíveis para os 400 métodos com a edição descarregável ou com qualquer plano pago.
Todos os níveis de assinatura, a partir do Professional, incluem acesso integral à Biblioteca de Batotas e Burlas: as notas de deteção e prevenção dos 400 métodos, bem como a edição pesquisável para descarregar.
Já tem assinatura? Inicie sessão e este conteúdo fica disponível.
Publicado como referência de deteção para profissionais de vigilância, conformidade e operações de jogo. Os limiares e as afinações são definidos pela propriedade. Nada aqui constitui instrução: o método é descrito para que possa ser reconhecido.