跳至内容

第三部分:老虎机出千 · Electronic & Digital Cheating Methods · #6.16

服务器博彩(SBG)操纵

网络攻击已报道技巧等级:Professional

工作原理

服务器型博彩系统将游戏逻辑集中于远程服务器,而非单台角子机,终端主要充当显示和输入设备。这一架构引入了新的攻击向量:(1)中间人攻击,拦截并篡改终端与游戏服务器之间的通信;(2)数据包注入,向终端发送虚假的结果指令;(3)服务器被入侵,从而直接操纵游戏结果;(4)延迟利用,攻击者根据网络时序预测结果。如果终端与服务器之间的通信未经过妥善的加密和身份验证,处于同一网络中的攻击者便有可能拦截并篡改传输中的游戏数据。更复杂的攻击可能直接针对游戏服务器,在特定终端或特定时间窗口内更改随机数生成器(RNG)种子值或派彩表。

出现场合

服务器型博彩终端、视频彩票终端(VLT)、Class II 博彩系统,以及任何游戏逻辑在中央服务器上执行的角子机架构

有据可查

由于运营上的灵活性,服务器型博彩的普及程度显著提升,但安全隐患一直存在。各个司法管辖区对SBG安全均有具体要求,但实施质量参差不齐。随着娱乐场采用更加集中化的博彩架构,集中于游戏服务器的攻击面也随之增加。

识别与防范建议

付费部分

监控室如何识别server-based gaming (sbg) manipulation,以及如何防止其再次发生——为值班人员而写,而非为普通读者。

识别与防范是付费层。购买可下载版本即可解锁全部400种方法,或通过任何付费方案解锁。

每一订阅级别均包含Cheats & Scams Library的完整访问权限,自Professional起:全部400种方法的识别与防范说明,以及可搜索的可下载版本。

已订阅?登录后即可解锁。

本文作为监控、合规及博彩营运专业人员的侦测参考发布。阈值与调校由各家娱乐场自行设定。本文不构成任何操作指引:描述该方法的目的仅在于使其能够被识别。

相关方法