第三部分:老虎机出千 · Electronic & Digital Cheating Methods · #6.13
RFID信号干扰与拦截
工作原理
攻击者使用射频干扰设备破坏启用RFID的筹码与娱乐场读取器之间的通信。此举可用于:(1)使筹码认证系统失效,让假筹码在系统故障期间蒙混过关;(2)拦截(侧录)RFID通信,收集数据用于日后克隆;(3)制造拒绝服务状态,迫使账房人员绕过电子验证。侧录攻击是将隐蔽的RFID读取器放置在筹码经手之处附近(博彩桌、筹码盘、账房窗口附近),以捕获经过筹码的RFID特征信号。截获的数据可用于制造克隆筹码,或建立有效筹码ID数据库以供日后利用。
出现场合
博彩桌、账房、筹码兑换机以及自动化筹码分拣设备上启用RFID的筹码系统
有据可查
自2000年代中期娱乐场开始大规模采用启用RFID的筹码以来,RFID侧录一直是已知威胁。安全研究人员已多次演示未加密或加密薄弱的RFID系统对克隆攻击的脆弱性。用于RFID攻击的工具已变得日益廉价且易于获取。
识别与防范建议
付费部分监控室如何识别rfid signal jamming & interception,以及如何防止其再次发生——为值班人员而写,而非为普通读者。
本文作为监控、合规及博彩营运专业人员的侦测参考发布。阈值与调校由各家娱乐场自行设定。本文不构成任何操作指引:描述该方法的目的仅在于使其能够被识别。