第三部分：老虎机出千 · Electronic & Digital Cheating Methods · #6.1
俄罗斯老虎机伪随机数生成器（PRNG）逆向工程攻击
工作原理
一个以俄罗斯圣彼得堡为基地的犯罪组织（在俄罗斯于2009年禁止娱乐场赌博之后）购入Aristocrat Mark VI和Novomatic老虎机，并系统性地对其伪随机数生成器（PRNG）进行逆向工程。通过拆解机器并分析源代码，他们破解了决定结果的数学算法。潜伏在目标娱乐场中的行动人员用智能手机录制大约二十几次旋转，并将视频传回圣彼得堡。技术团队根据对PRNG算法的了解分析视频，确定机器的内部状态，随后精确计算出中奖旋转出现的时间，并将计时标记传送到行动人员手机上的定制应用程序。手机会在行动人员应按下旋转按钮之前约0.25秒振动，以补偿人的反应时间。此攻击无需对机器进行任何物理改装。
出现场合
Aristocrat Mark VI机柜、Novomatic机台：主要针对美国、欧洲和南美洲娱乐场中的旧型号老虎机
有据可查
最早于2014-2017年期间有文献记载。Wired于2017年2月发布了一篇详细报道。四名作案人员在密苏里州和伊利诺伊州被以联邦罪名逮捕。估计全球多家娱乐场营运商的损失达数千万美元。Aristocrat Mark VI使用已停产的32位PRNG，因此尤其脆弱。
识别与防范建议
付费部分监控室如何识别russian slot machine prng reverse-engineering hack，以及如何防止其再次发生——为值班人员而写，而非为普通读者。
本文作为监控、合规及博彩营运专业人员的侦测参考发布。阈值与调校由各家娱乐场自行设定。本文不构成任何操作指引：描述该方法的目的仅在于使其能够被识别。