第三部分：博彩機出千 · Electronic & Digital Cheating Methods · #6.24

USB端口韌體注入（USB Port Firmware Injection）

運作方式

許多博彩機及博彩周邊設備（洗牌機、紙幣接收器、票券打印機）都設有USB埠，用於維修、韌體更新或連接周邊設備。取得實體接觸機會的攻擊者可連接USB裝置以：(1) 在機器的作業系統上安裝惡意軟件或rootkit；(2) 以修改版本覆寫韌體；(3) 提取包括設定檔及RNG演算法在內的敏感數據；(4) 安裝遙距存取後門，供日後經網絡進行攻擊。在Black Hat 2023會議上，IOActive的研究人員示範將Raspberry Pi連接至DeckMate 2洗牌機的USB埠以入侵該洗牌機，令他們能透過洗牌機的內置攝影機看到紙牌的準確次序。研究人員指出，惡意人士只需使用小如一般USB手指的裝置，即可進行同樣的攻擊。該攻擊利用了在所有裝置上完全相同的硬編碼密碼。

出現位置

設有可接觸USB埠的博彩機、電子洗牌機、紙幣驗鈔器、票券打印機、玩家追蹤終端機，以及任何數據埠外露的博彩裝置

有案可查

IOActive在Black Hat 2023示範的DeckMate 2攻擊顯示，裝置可在不足一分鐘內經USB被攻陷。研究人員購入二手洗牌機，發現維修密碼在各裝置之間完全相同。披露事件後，製造商停用了暴露的USB端口並更新韌體核實程序。然而，私人會所及非法賭場內數以千計的裝置可能仍然存在漏洞。

本內容作為偵測參考，供監控、合規及博彩營運專業人員使用。門檻及設定由各娛樂場自行釐定。本文並非教學指引：記述手法僅為便於識別。