Cameratoegang via een onbeveiligde USB-poort: zo konden kansspelen worden gemanipuleerd
In een test zijn beveiligingsexperts erin geslaagd het Deckmate 2-kaartschudapparaat te hacken, zo vertelde ze ons BEDRAAD [Link to Nederlands], een Amerikaans computertijdschrift, legde het uit. Medewerkers van een Amerikaans beveiligingsbedrijf hebben een minicomputer aangesloten op de onbeveiligde USB-poorten van de machine. Omdat het wachtwoord voor de kaartschudcode gemakkelijk te kraken was, kon het team van Joseph Tartaro het apparaat in zeer korte tijd manipuleren. Dit biedt tal van mogelijkheden:
"In principe stelt het ons in staat om min of meer te doen wat we willen. We kunnen bijvoorbeeld eenvoudigweg de constante gegevens van de camera lezen om de kaartvolgorde te volgen, en wanneer dat kaartspel in het spel komt, weten we precies welke hand elke speler zal hebben." - Joseph Tartaro, beveiligingsexpert, IOActive, BEDRAAD
Het team van beveiligingsbedrijf IOActive kreeg toegang tot de ingebouwde camera in de kaartschudmachine. Het opgenomen camerabeeld kan via de minicomputer via Bluetooth naar andere apparaten worden verzonden. In reële omstandigheden kunnen valsspelers bijhouden welke speler welke kaarten krijgt. Deze informatie zou in tal van spellen een doorslaggevend voordeel kunnen opleveren als deze via onopvallende signalen aan een valsspeler zou worden doorgegeven.
De Deckmate 2 is de populairste en meest gebruikte kaartschudmachine in Amerikaanse casino's. De beveiligingsexperts legden uit dat zelfs de kleinste apparaten, zoals een Raspberry Pi Zero (65 x 30 x 5 mm), voldoende zouden zijn om de Deckmate 2 te hacken. Voorwaarde hiervoor is echter dat er toegang is tot de USB-poort. Ze legden uit dat het misschien zelfs mogelijk zou zijn om de code te wijzigen, zodat de kaarten in een vooraf bepaalde volgorde zouden worden gesorteerd.
Pogingen tot fraude zijn niet ongewoon bij gokken: in november 2023 zouden drie mannen in een Oostenrijks casino speelkaarten hebben gefilmd met een nep-mobiele telefoon om voordeel te behalen. De bluf werd echter geroepen en de mannen werden gearresteerd.
Er wordt ook gezegd dat Deckmate 1 gemakkelijk te manipuleren is
De beveiligingsexperts legden uit dat het vorige model, de Deckmate 1, ook niet optimaal beschermd was. Het heeft geen camera of USB-poort, maar kan nog steeds worden gemanipuleerd.
Iedereen die toegang heeft tot het apparaat kan de behuizing openen en toegang krijgen tot een geïntegreerde chip. Deze bevat een speciale code voor het schudden van kaarten die kan worden gewijzigd. Zo zou het voor casinomedewerkers mogelijk kunnen zijn om het apparaat te manipuleren.
De fabrikant ontkent de beschuldigingen en beschrijft deze als onrealistisch
De fabrikant van de Deckmate 2 beweert dat er geen beveiligingsproblemen zijn. Tot nu toe zijn er onder reële omstandigheden geen compromissen gesloten. Ze voerden hun eigen tests uit waarbij geen kwetsbaarheden werden gevonden. De beschuldigingen zijn vals omdat de hack onder laboratoriumomstandigheden werd uitgevoerd en niet onder reële omstandigheden kon worden uitgevoerd.
De beveiligingsexperts zeiden echter dat het niet mogelijk was om te weten of er al sprake was van manipulatie in officiële wedstrijden. Toegang tot de USB-poort van de kaartschudmachine is ook heel goed mogelijk: het zou voldoende zijn om te doen alsof je iets van de vloer oppakt en een kleine minicomputer aan te sluiten.
Het valt nog te bezien of Amerikaanse casino’s actie zullen ondernemen.
Soortgelijke berichten
Gokken Bukmacherzy.com herstart en onthult de balans van zijn goktips Gokken online krasloten onder controle: waarom € 60 hier genoeg is en € 100 elders mag Gokken gokupdate: gratis spins bij JackpotPiraten, oudejaarsloterijen en spookkasteel bij SlotMagie Gokken Gambling Weekly Review: Halloween-slots, Betway komt naar Nederland en schandaal in online poker
- Online casino's
- Nieuws
- Gemengd
- Door onderzoekers gehackte kaartschudmachine Deckmate 2 kan het gokken in casino's manipuleren