第三部分：老虎机出千 · Electronic & Digital Cheating Methods · #6.24
USB端口固件注入（USB Port Firmware Injection）
工作原理
许多老虎机和博彩外围设备（洗牌机、纸币接收器、票据打印机）配有用于维护、固件更新或连接外围设备的USB端口。获得物理访问权限的攻击者可以连接USB设备，从而：(1) 在机器的操作系统上安装恶意软件或rootkit，(2) 用修改版本覆写固件，(3) 窃取包括配置文件和随机数生成（RNG）算法在内的敏感数据，(4) 安装远程访问后门，以便日后通过网络进行攻击。在2023年Black Hat大会上，IOActive的研究人员演示了通过将Raspberry Pi连接到DeckMate 2洗牌机的USB端口来攻陷该设备，使他们能够通过洗牌机的内置摄像头查看牌面的确切顺序。研究人员指出，恶意行为者可以使用一个只有标准U盘大小的设备实施同样的攻击。该攻击利用了所有设备上完全相同的硬编码密码。
出现场合
具有可访问USB端口的老虎机、电子洗牌机、纸币验证器、票据打印机、玩家追踪终端，以及任何暴露数据端口的博彩设备
有据可查
IOActive在2023年Black Hat大会上对DeckMate 2的破解演示展示了设备如何在不到一分钟内通过USB被攻陷。研究人员购买了二手洗牌机，发现各设备的服务密码完全一致。披露之后，制造商禁用了暴露的USB端口并更新了固件验证程序。然而，私人会所和非法赌场中的数千台设备很可能仍然存在漏洞。
识别与防范建议
付费部分监控室如何识别usb port firmware injection，以及如何防止其再次发生——为值班人员而写，而非为普通读者。
本文作为监控、合规及博彩营运专业人员的侦测参考发布。阈值与调校由各家娱乐场自行设定。本文不构成任何操作指引：描述该方法的目的仅在于使其能够被识别。