Исследователи систем безопасности из компании IOActive сообщают, что машина Deckmate, тасующая карты в казино, может быть взломана хакерами, хотя много лет считалась неуязвимой. Получив преимущество в виде знания карт противников, опытные мошенники могут сорвать крупный куш.
Поводом для начала расследования стал скандал в одном из казино. Игрок-новичок стал неожиданно выигрывать, имея невероятно плохой набор карт. И хотя само заведение все же признало игру честной, эксперты из IOActive уверены в обратном. По их убеждению, Deckmate можно сравнительно легко взломать через USB-порт. Правда, это можно сделать только физически подключив в него стороннее устройство. Имея артистический талант и желание, это вполне возможно – достаточно залезть под игровой стол за «потерявшейся» фишкой, например.
Исследователи в условиях лаборатории выполнили аналогичный трюк. Им удалось взломать машинку для тасования, подключив к ней хакерское устройство на основе простейшего микрокомпьютера Raspberry Pi. После того как код Deckmate был изменен, сведения о картах в текущей раздаче можно было транслировать на телефон по Bluetooth через специальное приложение.
Получив контроль над машиной, хакеры могут сделать так, что карты в ней не будут тасоваться. Для опытных шулеров одного этого достаточно, чтобы обчистить казино. Производитель машинок настаивает на том, что ни одна из них никогда не была взломана. Но учитывая, что факт взлома заметить крайне сложно, в этом утверждении стоит усомниться.