Parte III: Batota em máquinas de jogo · Electronic & Digital Cheating Methods · #6.7
Exploração de falhas de firmware (flashing) (Firmware Bug Exploitation (Flashing))
Como funciona
Organizações criminosas compram máquinas de jogo legítimas (muitas vezes provenientes de jurisdições onde o jogo foi proibido ou de vendas em liquidação) e fazem sistematicamente a engenharia inversa do firmware para identificar falhas e vulnerabilidades. Desenvolvem firmware modificado que aumenta as percentagens de pagamento, força resultados de jackpot em determinadas condições ou cria backdoors ocultas. O firmware modificado é depois gravado («flashed») em chips EPROM de substituição com programadores especializados. Os cúmplices infiltram-se nos casinos-alvo e trocam os chips legítimos pelos modificados, normalmente em períodos de menor supervisão. Algumas operações vendem o firmware com falhas a outros criminosos. As variantes modernas podem explorar os mecanismos de atualização de firmware através de ligações de rede, se a máquina de jogo estiver ligada a um sistema de gestão do casino.
Onde aparece
Qualquer modelo de máquina de jogo cujo hardware idêntico os batoteiros tenham obtido para engenharia inversa: historicamente Gaminator, Mega Jack, Novomatic, Igrosoft e outras linhas de máquinas populares
Registo documentado
Este método está documentado pelo menos desde o início da década de 2000. Grupos criminosos russos e da Europa de Leste foram particularmente ativos no desenvolvimento e na venda de firmware «com falhas» (bugged). Havia sítios web que anunciavam abertamente firmware modificado para várias marcas de máquinas de jogo. O blogue hackslots.wordpress.com (ativo por volta de 2012) anunciava abertamente falhas de firmware para máquinas Gaminator, Mega Jack e Novomatic.
Deteção e prevençãoORIENTAÇÃO
A parte pagaComo uma sala de monitorização deteta firmware bug exploitation (flashing) e o que impede que se repita, escrito para a sala de vigilância, não para o leitor comum.
A deteção e a prevenção constituem a componente paga. Ficam disponíveis para os 400 métodos com a edição descarregável ou com qualquer plano pago.
Todos os níveis de assinatura, a partir do Professional, incluem acesso integral à Biblioteca de Batotas e Burlas: as notas de deteção e prevenção dos 400 métodos, bem como a edição pesquisável para descarregar.
Já tem assinatura? Inicie sessão e este conteúdo fica disponível.
Publicado como referência de deteção para profissionais de vigilância, conformidade e operações de jogo. Os limiares e as afinações são definidos pela propriedade. Nada aqui constitui instrução: o método é descrito para que possa ser reconhecido.