Від якого казино не можуть захиститися
Через кілька хвилин він відходив від автомата, потім повертався знову, щоб спробувати ще раз. І тоді йому щастило. Він ставив від $ 20 до $ 60 і вигравав порядку $ 1300., потім переводив у готівку виграш і переходив до наступної машині, де починав все заново. За пару днів він виграв близько $ 21000. Єдине, що здалося дивним в його поведінці, це те, як він тримав палець над кнопкою «Spin» досить тривалі проміжки часу, а потім різко клацав по ній. Звичайні гравці не роблять таких пауз між іграми.
З Росії з обманом
Розпізнавання цих послідовностей вимагає великих витрат. Результати ігор автоматів контролюються генераторами псевдовипадкових чисел (ДПЧ), які повинні видавати непередбачувані значення. Урядові регулятори підтверджують працездатність кожного алгоритму до того, як казино зможуть його застосовувати.
Але приставка «псевдо» ніби натякає на не зовсім повноцінну випадковість чисел. Оскільки люди створюють їх за допомогою інструкцій в коді, ДПЧ залишаються трохи детермінованими. Генератор по-справжньому випадкових чисел потрібно задіяти разом з будь-яким явищем, що не створеним людиною - наприклад, з радіоактивним розпадом. ДПЧ бере початкове число, і проводить його через різні функції, змішуючи з такими змінними, як машинний час комп'ютера - щоб видати результат, на перший погляд непередбачуваний. Але якщо хакери зможуть визначити інгредієнти цієї математичної юшки, вони потенційно здатні і передбачити висновок ДПЧ. Процес реверс-інжинірингу стає легше, коли у хакера є доступ до нутрощів слот-машини.
Але просто розібратися з таємницею арифметикою, використовуваної автоматом для генерації псевдовипадкових чисел - це ще півсправи. Вхідні дані ДПЧ залежать від тимчасового стану автомата. Початкові значення в різний час різні, оскільки дані надходять з внутрішнього годинника. Так що, навіть якщо розуміти роботу ДПЧ автомата, хакерам необхідно проаналізувати його гру, щоб обчислити закономірності. Це вимагає часу і комп'ютерних потужностей, а працювати на своєму ноутбуці в казино - прекрасний спосіб привернути увагу охорони.
«Швидкість реакції людини складає близько чверті секунди, тому так все і налаштоване», - говорить Еллісон, засновник щорічної міжнародної конференції щодо захисту ігор. Тимчасові маркери не завжди вірні, але результатів можна досягти набагато більше, ніж зазвичай. Окремі шахраї виграють більше $ 10000 в день. Еллісон зазначає, що оперативники намагаються, щоб виграш з одного автомата не перевищував $ 1000, щоб не привертати уваги. Команда з чотирьох чоловік, працюючи в різних казино, може заробити до $ 250000 в тиждень.
Судячи з усього, шахраїв засудили за все в двох випадках, в Міссурі і в Сінгапурі, але деяких також ловили і виганяли з окремих казино. Організація з Санкт-Петербурга відправляє своїх оперативників все далі. В останні місяці не менше трьох казино в Перу повідомили, що були обмануті російськими гравцями, які грали за старими автоматами Novomatic Coolfire.
Економічна реальність ігрової індустрії така, що організація з Петербурга гарантовано буде процвітати і далі. Немає простого способу виправити ігрові автомати. Як говорить Хоук, виробникам Aristocrat, Novomatic, і всім іншим, чиї ДПЧ піддалися злому, доведеться «відкликати всі автомати і замінити їх на щось інше, а вони цим займатися не будуть». Aristocrat заявила, що не змогла «виявити дефекти в іграх, які зазнали атаки», і що автомати «побудовані і схвалені згідно строгим технічним стандартам». У той же час, більшість казино не можуть собі дозволити купувати оновлені ігрові автомати, що використовують шифрування ДПЧ для захисту математичних секретів. І поки старі, зламані автомати, все ще користуються у клієнтів популярністю, казино буде вигідніше використовувати їх і далі, приймаючи періодичні втрати на користь шахраїв.
Так що, службам безпеки казино залишається стежити за непрямими ознаками шахрайства. Палець, занадто надовго завис над кнопкою, може стати єдиною ознакою того, що хакери з Санкт-Петербурга готуються до чергового виграшу.