Шуфляторы карт для казино уязвимы для взлома

Карточный шейкер Deckmate 2, часто встречающийся под столами для покера, уязвим для взлома, если подключить небольшое устройство к USB-порту. Хакерам удается изменить код шейкера и вмешаться в процесс тасовки без обнаружения. Исследователи смогли обойти меры безопасности и получить контроль над шейкером.

Можно было бы воспользоваться уязвимостью, пройдя под столом, подключив устройство к USB-порту и изменив код шейкера. Альтернативно, шейкер можно было бы взломать удаленно через его внутренний модем. После компрометации мошенники могли бы получить доступ к внутренней камере шейкера, которая отслеживает карты, и передать данные на телефон партнера через Bluetooth.

Модель Deckmate 1, у которой нет внешнего USB-порта, также могла бы быть компрометирована, получив доступ к определенному чипу внутри корпуса. Пароли для коллекции единиц, купленных с рук, не могли быть изменены, что делает вероятным доступ ко всем Deckmates с помощью одного и того же пароля. Корневой пароль, который позволяет управлять шейкером, также был слабым. Исследование IOActive пришло к выводу, что стандарты безопасности для оборудования казино в США устарели.