Пристрої для тасування карт у казино виявилися вразливими до хакерських атак

Пристрій для тасування карт Deckmate 2, який часто знаходиться під столами для покеру, вразливий до хакерських атак, підключивши маленький пристрій до USB-порту. Хакери можуть змінювати код тасувального пристрою та маніпулювати процесом тасування без виявлення. Дослідникам вдалося обійти заходи безпеки та отримати контроль над тасувальним пристроєм.

Шахраї могли б скористатися вразливістю, підключивши пристрій до USB-порту під столом і маніпулюючи кодом тасувального пристрою. Альтернативно, тасувальний пристрій можна було б зламати віддалено через його внутрішній модем. Після компрометації шахраї могли б отримати доступ до внутрішньої камери тасувального пристрою, яка моніторить карти, і передавати дані на телефон партнера через Bluetooth.

Модель Deckmate 1, яка не має зовнішнього USB-порту, також могла б бути компрометована, отримавши доступ до певного чипа всередині корпусу. Паролі для колекції одиниць, куплених з рук, не можна було змінити, тому ймовірно, що всі Deckmates можна було б отримати з одним і тим же паролем. Кореневий пароль, який дозволяє контроль над тасувальним пристроєм, також був слабким. Дослідження IOActive прийшло до висновку, що стандарти безпеки для обладнання казино в США застаріли.