第三部分：老虎机出千 · Electronic & Digital Cheating Methods · #6.26
蓝牙/Wi-Fi老虎机远程访问（Bluetooth/Wi-Fi Slot Machine Remote Access）
工作原理
一些现代老虎机和博彩外围设备包含用于维护监控、玩家追踪或远程管理的无线连接。攻击者可以利用这些无线接口：(1) 连接未受保护的蓝牙管理接口，(2) 截获机台与中央服务器之间的无线通信，(3) 使用伪基站劫持配备蜂窝调制解调器的机台，(4) 利用博彩网络上弱密码或默认密码的Wi-Fi。IOActive的DeckMate 2研究表明，一些配备蜂窝调制解调器的设备可能无需物理接触即可受到攻击：通过在附近部署伪基站，诱骗设备连接，并利用该访问权限实施与USB攻击相同的利用手段。如果无线接口未得到妥善保护，具有无线连接功能的老虎机可能存在类似漏洞。
出现场合
配备蓝牙、Wi-Fi或蜂窝连接的老虎机或博彩设备；基于服务器的博彩终端；无线玩家追踪系统；移动博彩设备
有据可查
IOActive的DeckMate 2研究（Black Hat 2023）展示了USB和蜂窝两种攻击途径。研究人员指出，一些租用并具备蜂窝监控功能的设备可能通过伪基站受到攻击。虽然该研究的重点是洗牌机，但其原理适用于任何具有无线连接功能的博彩设备。随着娱乐场采用越来越多的物联网和无线技术，攻击面持续扩大。
识别与防范建议
付费部分监控室如何识别bluetooth/wi-fi slot machine remote access，以及如何防止其再次发生——为值班人员而写，而非为普通读者。
本文作为监控、合规及博彩营运专业人员的侦测参考发布。阈值与调校由各家娱乐场自行设定。本文不构成任何操作指引：描述该方法的目的仅在于使其能够被识别。