第三部分：博彩機出千 · Electronic & Digital Cheating Methods · #6.26

經藍牙／Wi-Fi遙距入侵博彩機（Bluetooth/Wi-Fi Slot Machine Remote Access）

運作方式

部分現代角子機及博彩周邊設備具備無線連接功能，用於維護監察、玩家追蹤或遙距管理。攻擊者可利用這些無線介面：(1) 連接未設防的藍牙管理介面；(2) 截取角子機與中央伺服器之間的無線通訊；(3) 利用偽造流動電話基站劫持設有流動數據機的角子機；(4) 利用博彩網絡上薄弱或預設的Wi-Fi密碼。IOActive的DeckMate 2研究證明，部分設有流動數據機的設備可能毋須實體接觸即可被攻擊：在附近設置偽造流動電話基站，誘騙設備連接，然後利用該存取權執行與USB攻擊相同的攻擊手法。如無線介面未經妥善保護，具備無線連接功能的角子機可能存在類似漏洞。

出現位置

具備藍牙、Wi-Fi或流動網絡連接的角子機或博彩設備；伺服器式博彩終端；無線玩家追蹤系統；流動博彩設備

有案可查

IOActive的DeckMate 2研究（Black Hat 2023）展示了USB及流動網絡兩種攻擊途徑。研究人員指出，部分連同流動監察功能出租的設備可透過偽造基站被攻擊。雖然該研究以洗牌機為對象，但其原理適用於任何具備無線連接的博彩設備。隨著娛樂場採用更多物聯網及無線技術，攻擊面持續擴大。

本內容作為偵測參考，供監控、合規及博彩營運專業人員使用。門檻及設定由各娛樂場自行釐定。本文並非教學指引：記述手法僅為便於識別。