第三部分：博彩機出千 · Electronic & Digital Cheating Methods · #6.25

針對博彩系統的BadUSB／HID攻擊（BadUSB / HID Attack on Gaming Systems）

運作方式

BadUSB是一種攻擊手法，經修改的USB裝置（如手指或連接線）在插入電腦後，會模擬人機介面裝置（HID）例如鍵盤。該裝置會自動「輸入」預先編寫的指令，可以：(1) 開啟命令提示字元或終端機；(2) 下載並執行惡意軟件；(3) 建立具行政權限的新用戶帳戶；(4) 停用保安軟件；(5) 竊取數據；(6) 建立持久的遙距存取。應用於設有可接觸USB端口的博彩系統時，攻擊者只需插上惡意USB裝置數秒，即可安裝後門以獲得持續遙距存取。此攻擊尤為危險，因為插入裝置的人無須任何技術能力，只需取得實體存取。現代BadUSB裝置可偽裝成普通USB手指、手機充電線，甚至新奇玩意。

出現位置

博彩機、玩家追蹤伺服器、CMS工作站、收銀終端機、點算室電腦、監控工作站：任何USB埠外露的博彩相關系統

有案可查

BadUSB漏洞由Karsten Nohl及Jakob Lell於2014年Black Hat大會上首次公開示範。此後，大量商業及自製BadUSB裝置相繼出現（USB Rubber Ducky、O.MG Cable、Flipper Zero）。由於USB屬受信任的協定，大部分系統均毫無疑問地予以接受，故此攻擊手法至今依然有效。

本內容作為偵測參考，供監控、合規及博彩營運專業人員使用。門檻及設定由各娛樂場自行釐定。本文並非教學指引：記述手法僅為便於識別。