第三部分:博彩機出千 · Electronic & Digital Cheating Methods · #6.16
伺服器博彩(SBG)操控
運作方式
伺服器博彩系統將遊戲邏輯集中於遙距伺服器,而非個別博彩機,終端機主要作為顯示及輸入裝置。此架構帶來新的攻擊途徑:(1) 攔截並修改終端機與遊戲伺服器之間通訊的中間人攻擊,(2) 向終端機發送虛假結果指令的封包注入,(3) 可直接操控遊戲結果的伺服器入侵,(4) 攻擊者根據網絡時序預測結果的延遲利用。如終端機與伺服器之間的通訊未經妥善加密及認證,處於同一網絡的攻擊者便有可能攔截並修改傳輸中的遊戲數據。更精密的攻擊可能直接針對遊戲伺服器,以更改特定終端機或特定時段的隨機數生成器(RNG)種子值或派彩表。
出現位置
伺服器博彩終端機、視像彩票終端機(VLT)、Class II博彩系統,以及任何遊戲邏輯在中央伺服器上執行的博彩機架構
有案可查
伺服器博彩因營運上的靈活性而大受歡迎,但安全疑慮一直存在。多個司法管轄區對SBG安全有具體規定,惟實施質素參差。隨著娛樂場採用更集中的博彩架構,集中在遊戲伺服器上的攻擊面亦相應增加。
識別與防範建議
付費部分監控室如何識破server-based gaming (sbg) manipulation,以及如何防止其再次發生——為監控台而寫,而非為讀者而寫。
本內容作為偵測參考,供監控、合規及博彩營運專業人員使用。門檻及設定由各娛樂場自行釐定。本文並非教學指引:記述手法僅為便於識別。