第三部分:博彩機出千 · Electronic & Digital Cheating Methods · #6.7
韌體漏洞利用(刷寫)(Firmware Bug Exploitation (Flashing))
運作方式
犯罪組織購入正規的博彩機(通常來自已禁止賭博的司法管轄區或清盤拍賣),並有系統地對韌體進行逆向工程,以找出程式錯誤及漏洞。他們開發經修改的韌體,以提高派彩百分比、在特定條件下強制開出頭獎結果,或建立隱藏後門。經修改的韌體其後以專門的燒錄器寫入(「燒錄」,flashing)替換用的EPROM晶片。同謀滲入目標娛樂場,通常在監督較少的時段,把正規晶片換成經修改的晶片。部分集團會將這些含程式錯誤的韌體出售給其他罪犯。若博彩機連接至娛樂場管理系統,現代變種手法可能會經網絡連接利用韌體更新機制。
出現位置
任何出千者已取得相同硬件以進行逆向工程的博彩機型號:過往包括Gaminator、Mega Jack、Novomatic、Igrosoft及其他熱門機種系列
有案可查
此手法最遲自2000年代初已有記錄。俄羅斯及東歐的犯罪集團在開發及出售「含程式錯誤」(bugged)的韌體方面尤其活躍。有網站公開宣傳適用於多個博彩機品牌的經修改韌體。hackslots.wordpress.com網誌(約於2012年活躍)公開宣傳Gaminator、Mega Jack及Novomatic機器的韌體程式錯誤。
識別與防範建議
付費部分監控室如何識破firmware bug exploitation (flashing),以及如何防止其再次發生——為監控台而寫,而非為讀者而寫。
本內容作為偵測參考,供監控、合規及博彩營運專業人員使用。門檻及設定由各娛樂場自行釐定。本文並非教學指引:記述手法僅為便於識別。