第三部分：博彩機出千 · Electronic & Digital Cheating Methods · #6.1

俄羅斯博彩機PRNG逆向工程破解（Russian Slot Machine PRNG Reverse-Engineering Hack）

運作方式

一個以俄羅斯聖彼得堡為基地的犯罪組織（在俄羅斯於2009年禁止娛樂場賭博後）購入Aristocrat Mark VI及Novomatic博彩機，並有系統地對其偽隨機數生成器（PRNG）進行逆向工程。他們拆解機器並分析源代碼，破解了決定結果的數學演算法。在目標娛樂場的行動人員會用智能手機錄下約兩打（二十四次左右）旋轉，並將錄像傳送至聖彼得堡。技術團隊根據對PRNG演算法的了解分析影像，以判斷機器的內部狀態。他們隨後精確計算贏錢旋轉出現的時間，並將時間標記傳送至行動人員手機上的特製應用程式。手機會在行動人員應按下旋轉按鈕前約0.25秒震動，以抵銷人的反應時間。這種攻擊毋須對機器作任何實體改裝。

出現位置

Aristocrat Mark VI機櫃、Novomatic機器：主要為美國、歐洲及南美洲娛樂場內的較舊型號博彩機

有案可查

最早於2014-2017年間有紀錄。Wired於2017年2月刊登詳盡調查報道。四名行動人員在密蘇里州及伊利諾州被以聯邦罪名逮捕。全球多家娛樂場營運商估計損失達數千萬美元。Aristocrat Mark VI使用已停產的32位元PRNG，因而特別脆弱。

本內容作為偵測參考，供監控、合規及博彩營運專業人員使用。門檻及設定由各娛樂場自行釐定。本文並非教學指引：記述手法僅為便於識別。