第三部分：老虎机出千 · Electronic & Digital Cheating Methods · #6.27

物联网设备跳板攻击（IoT Device Pivot Attack）

工作原理

娱乐场日益部署物联网（IoT）设备，如智能恒温器、联网照明、数字标牌、环境传感器和智能鱼缸，这些设备往往与关键博彩系统处于同一网络。攻击者利用这些通常保护薄弱的物联网设备中的漏洞获取初始立足点，然后通过网络横向“跳板”以触及博彩系统。在著名的2017年事件中，黑客通过一个联网鱼缸温度计攻入了一家北美娱乐场的网络，最终提取了10 GB的贵宾客户数据。针对博彩系统的类似攻击有可能触及老虎机、CMS服务器或累积奖控制器。物联网设备往往使用脆弱的默认密码、未打补丁的固件且无加密：使其成为理想的入侵切入点。

出现场合

任何物联网设备与博彩系统共享基础设施的娱乐场网络；潜在目标包括CMS、老虎机、玩家数据库、累积奖控制器和财务系统

有据可查

2017年，Darktrace报道了一起北美娱乐场入侵事件，其起因是一个连接互联网的鱼缸温度计。该水族箱的传感器连接到一台PC以调节温度、盐度和喂食。黑客以此作为入口点，在网络中横向移动，并将10 GB数据传输到位于芬兰的一台设备。该攻击通过针对非常规设备而逃避了传统安全工具的检测。

本文作为监控、合规及博彩营运专业人员的侦测参考发布。阈值与调校由各家娱乐场自行设定。本文不构成任何操作指引：描述该方法的目的仅在于使其能够被识别。