カジノの“カードシャッフルマシン”を不正操作するサイバー攻撃 小型機器をUSBに差し込むだけ

このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 Twitter: ＠shiropen2 サイバーセキュリティ会社の米IOActiveに所属する研究者らは「Shuffle Up and Deal: Analyzing the Security of Automated Card Shufflers」と題して、8月に開催の「Black Hat USA 2023セキュリティカンファレンス」で、カジノのカードシャッフルマシンをハッキングする手法を発表した。 カジノでは、ポーカーなどのトランプゲームにおいて、テーブルの下に置いて使用されている自動カードシャッフルマシン（Deckmateと呼ばれる装置）がある。 公平さを保つために導入して

[nezuku]

改ざんしたファームと送信機一式をUSBポートに装着しなくてはならないが、悪意を持って仕込むのがプレイヤーではなくディーラーやカジノ側な場合もありそうよね

[yojik]

そもそもシャッフルマシン内にカードの内容情報を取得できるようなカメラがついてることやUSBポートがあること自体に問題がある気もするけど。(枚数カウントならもっと簡易な手段があるはず)

[CAX]

カードが不正に追加・抜き取り・交換されていないかのチェックの為のカメラか。全種類あるか確認してオールグリーンになったらシャッフル開始なのかな？ 流石にカードの任意での並べ替えは機能的に無理なのだろう。

[deep_one]

「Deckmate 2には、全てのカードがデッキに存在することを確認するために設計されたカメラが内蔵されており、そのカメラにアクセスすることで、リアルタイムでデッキの全順序を知ることが可能」

[urandom]

楽しげ。現実には、客に対して物理的な隔離＋カジノやディーラーに対して免許制度と監督で不正は防げているんだろうけど、技術的にはこの手の機器はいじり甲斐があるだろうなあ。

[kamei_rio]

"通常、マシンは起動時にプログラムコードのハッシュ値（固有の識別値）を確認し、それが既知のハッシュ値と一致するかをチェック" このハッシュ値を変更できるのでコードも変え放題と

[karaage280]

カジノで行われるイカサマは、客からではなくカジノからだまし取る。

[ya--mada]

黒帽ネタ

[Seamless]

机下に置いて使用の自動カードシャッフルマシン(Deckmate2)のUSBに小型機器をつける→カードの全順序データを盗みスマホに無線送信。ハッシュ値を変更しバレないように不正操作。