Lze opravdu hacknout míchačku karet? Na zoubek se tomu podíval investigativní reportér Andy Greenberg

Automatické míchání mělo odstranit podvody „od dealera“. Přidáním kamery, softwaru a portů ale vznikly nové cesty zneužití. Investigativní test ukázal, co populární stolní míchací jednotka může a nemůže odhalit za informace. Je schopna poskytnout rozhodující informační výhodu?

Lze zneužít teoretické slabiny míchaček v praktické hře?

Investigativní reportér Andy Greenberg (Wired) se spojil s bezpečnostním výzkumníkem Josephem Tartarom z IOActive a skupinou spolupracovníků, aby otestovali, jaké riziko představují moderní stolní míchací přístroje.

zdroj: youtube.com - I Cheated At Poker By Hacking A Casino Card Shuffling Machine | Hacklab | WIRED / Andy Greenberg

Cílem nebylo „naučit podvádět“, ale prakticky ověřit, zda teoretické slabiny lze zneužít v reálné hře a jaká je reálná pravděpodobnost, že by k tomu došlo mimo laboratoř.

Test proběhl v Las Vegas (mimo kasinové provozy, ve školícím prostoru připomínajícím herní prostředí) s přítomností odborníka na kasinovou bezpečnost a několika neinformovanými hráči, aby se simulovaly reálné podmínky.

Kde jsou hlavní rizika

Moderní „chytré“ míchací jednotky kombinují mechaniku s elektronikou. Mají senzory nebo kamery na kontrolu integrity balíčku, firmware řídící postup míchání a servisní rozhraní pro údržbu. Tyto prvky samy o sobě nejsou problém. Ten však může nastat za určitých okolností.

zdroj: youtube.com - I Cheated At Poker By Hacking A Casino Card Shuffling Machine | Hacklab | WIRED / zářízení připojené do míchačky

Prakticky každá míchačka má dnes interní čtecí komponentu, která dokáže zjistit skutečné pořadí karet. Toto „vědění“ se při kompromitaci může stát zdrojem informací.

Dalším případným rizikem je firmware a s tím spojené servisní postupy, které pokud nejsou zabezpečené proti neoprávněným změnám nebo nemají robustní mechanismus bezpečnostních aktualizací, se mohou stát rizikovými.

Posledním rizikem jsou dostupná rozhraní (porty) přístroje, u kterých není přísně kontrolováno, kdo k nim přistupuje.

To vše dohromady vytváří scénář, kdy se míchačka může stát nosičem informací, které dávají někomu rozhodující výhodu.

V textu (respektive v investigativní reportíži Andyho Greenberga) byly záměrně vynechány konkrétní technické postupy a kroky, které by umožnily praktické zneužití. Cílem experimentu je poukázat na případné riziko, ne ho zosnovat.

Co se odehrálo v experimentu

Tým měl zařízení, v podstatě malý počítač, který napojil do portu míchačky. Tyto informace byly přeposlány skrz bluetooth a zpracovány v mobilní aplikaci. Protože během handy však nemůžete být ve většině kasin na mobilu, Greenberg měl spolupachatele u stolu.

zdroj: youtube.com - I Cheated At Poker By Hacking A Casino Card Shuffling Machine | Hacklab | WIRED / zářízení připojené do míchačky

Praktický test proběhl tak, že jeden z výzkumníků „viděl“ (přes aplikaci) pořadí karet, zatímco Greenberg u stolu sledoval signály a podle nich sázel nebo skládal. Hra byla sehrána s neinformovanými účastníky (dva místní hráči) a odborníkem na detekci podvodů, který monitoroval situaci.

zdroj: youtube.com - I Cheated At Poker By Hacking A Casino Card Shuffling Machine | Hacklab | WIRED / zářízení připojené do míchačky

Výsledek? Systém fungoval! Byla zde reálná informační výhoda, která mohla být využita ke správným rozhodnutím v řadě hand.

Test však ukázal i limitace tohoto podvádění. Lidský faktor v komunikaci, náhoda při rozdělování karet (miss deal, hráč odchází nečekaně od stolu...) a samozřejmě riziko odhalení při neopatrném chování.

Po skončení hry byli hráči informováni a celý postup byl diskutován s expertem na kasinovou bezpečnost.

Je čas panikařit?

Není to tak, že by každý stroj v každé herně byl automaticky nebezpečný. Jde o to, že technologická komplexita přináší nové možnosti pro podvodníka. Obecně je třeba být obezřetný. Panika však není na místě.

Experiment dokládá, že technické zranitelnosti existují a že v situacích, kde přístroj není řádně spravován, nebo kde je zařízení mimo kontrolované prostředí, může dojít k zneužití.

To by mělo pošťouchnout provozovatele, kteří tak ještě neučinili, k opravě a zabezpečení procesů, díky kterým může k takovému podvodu dojít.

Doug Polk (YouTuber a provozovatel kasina) říká "Provozní kasina obvykle poskytují nejvyšší úroveň bezpečnosti. Největší riziko je v neoficiálních nebo domácích hrách".

Licencovaná kasina mají často robustní bezpečnostní procesy, dohled, pravidelné audity a personál proškolený k odhalování podezřelých aktivit. Z tohoto pohledu je hraní v regulovaném prostředí obecně bezpečnější.

Na celé video s experimentem se můžete podívat zde:

Čti dál:

Poker hack: 5 online pokerových timing tellů, které byste měli znát

Psychologie variance: Proč nás zklamání z prohry zasáhnou víc než radosti z výhry

Kde si zahrát online poker zdarma, freerolly, bonusy bez vkladu

zdroj: youtube.com - I Cheated At Poker By Hacking A Casino Card Shuffling Machine | Hacklab | WIRED

Ministerstvo financí varuje: Účastí na hazardní hře může vzniknout závislost! Účast osob mladších 18 let na hazardní hře je zakázána!