第三部分:博彩機出千 · Electronic & Digital Cheating Methods · #6.13
RFID訊號干擾與攔截(RFID Signal Jamming & Interception)
運作方式
攻擊者使用射頻干擾器擾亂RFID籌碼與娛樂場讀取器之間的通訊。此手法可用於:(1) 令籌碼認證系統失效,使偽造籌碼在系統故障期間不被察覺地通過,(2) 攔截(側錄)RFID通訊以收集數據供日後複製,(3) 製造拒絕服務狀況,迫使賬房職員繞過電子驗證。側錄攻擊是將隱藏式RFID讀取器放置於籌碼經手的位置(博彩桌旁、籌碼盤內、賬房窗口附近),以擷取經過籌碼的RFID特徵碼。擷取的數據可用於製造複製籌碼,或建立有效籌碼ID數據庫以便日後利用。
出現位置
博彩桌、賬房、籌碼兌換亭及自動籌碼分揀設備上的RFID籌碼系統
有案可查
自2000年代中期娛樂場開始大規模採用RFID籌碼以來,RFID側錄一直是已知威脅。保安研究人員已多次演示未加密或加密不足的RFID系統對複製攻擊的脆弱性。用於利用RFID漏洞的工具已變得日益便宜且易於取得。
識別與防範建議
付費部分監控室如何識破rfid signal jamming & interception,以及如何防止其再次發生——為監控台而寫,而非為讀者而寫。
本內容作為偵測參考,供監控、合規及博彩營運專業人員使用。門檻及設定由各娛樂場自行釐定。本文並非教學指引:記述手法僅為便於識別。