Kameratilgang via en ubeskyttet USB-port: Slik kan sjansespill manipuleres
I en test klarte sikkerhetseksperter å hacke Deckmate 2-kortstokkingsenheten, som hun fortalte oss KABLET [Link to norsk], et amerikansk datamagasin, forklarte. Ansatte i et amerikansk sikkerhetsselskap koblet en minidatamaskin til de ubeskyttede USB-portene på maskinen. Fordi passordet for kortstokkingskoden var lett å knekke, var Joseph Tartaros team i stand til å manipulere enheten på svært kort tid. Dette gir mange muligheter:
"I utgangspunktet lar det oss gjøre mer eller mindre hva vi vil. For eksempel kan vi ganske enkelt lese konstante data fra kameraet for å spore kortrekkefølgen, og når den kortstokken kommer i spill vet vi nøyaktig hvilken hånd hver spiller vil ha." - Joseph Tartaro, sikkerhetsekspert, IOActive, KABLET
Teamet fra sikkerhetsselskapet IOActive fikk tilgang til det innebygde kameraet i kortstokkingsmaskinen. Det innspilte kamerabildet kan sendes til andre enheter via minidatamaskinen via Bluetooth. Under virkelige forhold kan juksemakere holde styr på hvilken spiller som får hvilke kort. Denne informasjonen kan gi en avgjørende fordel i mange spill hvis den ble gitt videre til en juksemaker gjennom usynlige signaler.
Deckmate 2 er den mest populære og mest brukte kortstokkingsmaskinen i amerikanske kasinoer. Sikkerhetsekspertene forklarte at selv de minste enhetene, som en Raspberry Pi Zero (65 x 30 x 5 mm), ville være nok til å hacke Deckmate 2. Forutsetningen for dette er imidlertid at det er tilgang til USB-porten. De forklarte at det til og med kunne være mulig å endre koden slik at kortene ble sortert i en forhåndsbestemt rekkefølge.
Forsøk på svindel er ikke uvanlig innen gambling: I november 2023 skal tre menn ha filmet kortspill i et østerriksk kasino ved å bruke en falsk mobiltelefon for å få en fordel. Bløffen ble imidlertid kalt og mennene ble arrestert.
Deckmate 1 sies også å være lett å manipulere
Sikkerhetsekspertene forklarte at den forrige modellen, Deckmate 1, heller ikke var optimalt beskyttet. Den har ikke kamera eller USB-port, men den kan fortsatt manipuleres.
Alle som har tilgang til enheten kan åpne huset og få tilgang til en integrert brikke. Denne inneholder en spesiell kode for kortstokking som kan endres. For eksempel kan det være mulig for kasinoansatte å manipulere enheten.
Produsenten avviser påstandene og beskriver dem som urealistiske
Produsenten av Deckmate 2 hevder at det ikke er noen sikkerhetsproblemer. Så langt har det ikke vært noen kompromisser under reelle forhold. De gjennomførte sine egne tester der det ikke ble funnet noen sårbarheter. Påstandene er falske fordi hacket ble utført under laboratorieforhold og ikke kunne utføres under reelle forhold.
Sikkerhetsekspertene sa imidlertid at det ikke var mulig å vite om det allerede hadde vært manipulasjon i offisielle spill. Tilgang til USB-porten til kortstokkingsmaskinen er også fullt mulig: Det ville være nok å late som å plukke opp noe fra gulvet og koble til en liten minidatamaskin.
Det gjenstår å se om amerikanske kasinoer vil ta grep.
Lignende innlegg
Gambling Bukamacherzy.com starter på nytt og avslører balansen i sine tippetips Gambling online skrapelodd i sjakk: Hvorfor 600 Kris nok her og 1000 Kris tillatt andre steder Gambling gamblingoppdatering: Gratisspinn på JackpotPiraten, nyttårsaftenlotterier og spøkelsesslott på SlotMagie Gambling Gambling Weekly Review: Halloween Slots, Betway kommer til Norge og skandalen i nettpoker
- Online kasinoer
- Nyheter
- Diverse
- Kortstokkingsmaskin Deckmate 2 hacket av forskere kan manipulere gambling i kasinoer