第三部分：老虎机出千 · Electronic & Digital Cheating Methods · #6.25
针对博彩系统的BadUSB / HID攻击
工作原理
BadUSB是一种攻击方式，即经过改装的USB设备（如U盘或数据线）在插入计算机后伪装成人机接口设备（HID），例如键盘。该设备会自动“输入”预先编写的命令，这些命令可以：(1) 打开命令提示符或终端，(2) 下载并执行恶意软件，(3) 创建具有管理员权限的新用户账户，(4) 禁用安全软件，(5) 窃取数据，(6) 建立持久的远程访问。应用于具有可访问USB端口的博彩系统时，攻击者只需插入恶意USB设备几秒钟，即可安装一个提供持续远程访问的后门。这种攻击尤其危险，因为插入设备的人无需任何技术技能：他们只需要物理访问权限。现代BadUSB设备可以伪装成普通U盘、手机充电线，甚至新奇小物件。
出现场合
老虎机、玩家追踪服务器、CMS工作站、收银终端、点算室计算机、监控工作站：任何具有暴露USB端口的博彩相关系统
有据可查
BadUSB漏洞由Karsten Nohl和Jakob Lell在2014年Black Hat大会上首次公开演示。此后，大量商用和自制BadUSB设备相继出现（USB Rubber Ducky、O.MG Cable、Flipper Zero）。这种攻击之所以仍然有效，是因为USB是一种受信任的协议，大多数系统会不加质疑地接受它。
识别与防范建议
付费部分监控室如何识别badusb / hid attack on gaming systems，以及如何防止其再次发生——为值班人员而写，而非为普通读者。
本文作为监控、合规及博彩营运专业人员的侦测参考发布。阈值与调校由各家娱乐场自行设定。本文不构成任何操作指引：描述该方法的目的仅在于使其能够被识别。