第三部分:博彩機出千 · Electronic & Digital Cheating Methods · #6.3
Alex(Novomatic)PRNG勒索計劃
運作方式
一名自稱「Alex」的人士聲稱已對Aristocrat及Novomatic博彩機的偽隨機數生成器(PRNG)演算法進行逆向工程。與直接利用機器漏洞的俄羅斯黑客不同,Alex試圖透過勒索將其發現變現。他聯絡Aristocrat,出示能預測結果的「證明」,要求對方付款換取他保持沉默。當該公司拒絕後,他安排手下在有漏洞的機器上贏取巨額款項,以展示其能力。Alex的手法建基於他發現部分博彩機製造商的PRNG所依據的演算法已有至少36年歷史並屬公有領域,令任何具備足夠數學專業知識及運算資源的人都能對其進行逆向工程。
出現位置
PRNG實施存在漏洞的Novomatic及Aristocrat博彩機
有案可查
Alex的事件約於2017-2018年間公開。他曾試圖與Aristocrat談判,並公開討論其手法。此案凸顯出透過購買二手設備(尤其是來自已禁止賭博的市場,例如2009年後的俄羅斯)對博彩機進行逆向工程,可令整條產品線暴露於有系統的利用之下。
識別與防範建議
付費部分監控室如何識破alex (novomatic) prng extortion scheme,以及如何防止其再次發生——為監控台而寫,而非為讀者而寫。
本內容作為偵測參考,供監控、合規及博彩營運專業人員使用。門檻及設定由各娛樂場自行釐定。本文並非教學指引:記述手法僅為便於識別。