第三部分:老虎机出千 · Electronic & Digital Cheating Methods · #6.7
固件漏洞利用(刷写)
工作原理
犯罪组织购入合法博彩机(通常来自已禁止赌博的司法管辖区或清算拍卖),并系统性地对固件进行逆向工程,以找出漏洞和弱点。他们开发修改版固件,提高派彩百分比、在特定条件下强制开出大奖,或建立隐藏后门。随后使用专用编程器将修改后的固件写入(“刷写”到)替换用EPROM芯片。同伙潜入目标娱乐场,通常在监管薄弱时段将合法芯片调换为修改版芯片。一些团伙还向其他犯罪分子出售漏洞固件。若博彩机连接至娱乐场管理系统,现代变体手法还可能通过网络连接利用固件更新机制。
出现场合
任何出千者已获得相同硬件以进行逆向工程的老虎机型号:历史上包括Gaminator、Mega Jack、Novomatic、Igrosoft及其他热门机器系列
有据可查
该方法至少自2000年代初起即有记录。俄罗斯及东欧犯罪团伙在开发和销售“带漏洞”固件方面尤为活跃。多个网站公开为各类博彩机品牌宣传修改版固件。hackslots.wordpress.com博客(约2012年活跃)曾公开宣传适用于Gaminator、Mega Jack和Novomatic机器的固件漏洞。
识别与防范建议
付费部分监控室如何识别firmware bug exploitation (flashing),以及如何防止其再次发生——为值班人员而写,而非为普通读者。
本文作为监控、合规及博彩营运专业人员的侦测参考发布。阈值与调校由各家娱乐场自行设定。本文不构成任何操作指引:描述该方法的目的仅在于使其能够被识别。