Cartão de cassino Hackers Rig

Andy Greenberg

Em setembro do ano passado, um escândalo explodiu o mundo do pôquer transmitido ao vivo de apostas altas: em uma mão no Hustler Live Casino de Los Angeles, que transmite seus jogos no YouTube, um relativamente novato segurando nada além de um valete de paus e um quatro de copas conseguiu vencer o blefe de um jogador veterano. Ninguém poderia pensar que uma mão ruim poderia ser boa o suficiente para pagar um blefe, argumentaram milhares de jogadores de pôquer indignados, a menos que a pessoa que a detém tivesse algum conhecimento extra de que a mão de seu oponente era ainda pior - em outras palavras, ela devia estar trapaceando. .

Três meses depois, o Hustler Live Casino publicou uma autópsia de sua investigação sobre o incidente, não encontrando “nenhuma evidência confiável” de crime. Também observou que se houve trapaça, provavelmente foi algum tipo de comunicação secreta entre o jogador e um membro da equipe na cabine de produção que poderia ver as mãos dos jogadores em tempo real. Mas quando Joseph Tartaro, pesquisador e consultor da empresa de segurança IOActive, leu esse relatório, ele se concentrou em uma afirmação em particular – uma declaração que descartava qualquer possibilidade de que a máquina automática de embaralhar cartas usada na mesa, um dispositivo conhecido como Companheiro de convés, poderia ter sido hackeado. “A máquina de embaralhar Deckmate é segura e não pode ser comprometida”, dizia o relatório.

Para Tártaro, independentemente do que aconteceu na mão do Hustler Live, aquela afirmação da segurança perfeita do embaralhador foi um convite irresistível para provar o contrário. “Nesse ponto, é um desafio”, diz Tartaro. “Vamos dar uma olhada em uma dessas coisas e ver quão realista é realmente trapacear.”

Hoje, na conferência de segurança Black Hat em Las Vegas, Tartaro e dois colegas da IOActive, Enrique Nissim e Ethan Shackelford, apresentarão os resultados de sua investigação de meses sobre o Deckmate, a máquina de embaralhamento automatizada mais usada atualmente em cassinos. Eles finalmente descobriram que se alguém pudesse conectar um pequeno dispositivo a uma porta USB na versão mais moderna do Deckmate - conhecido como Deckmate 2, que, segundo eles, costuma ficar embaixo de uma mesa próximo aos joelhos dos jogadores, com sua porta USB exposta - esse dispositivo de hacking poderia alterar o código do embaralhador para sequestrar totalmente a máquina e interferir invisivelmente em seu embaralhamento. Eles descobriram que o Deckmate 2 também possui uma câmera interna projetada para garantir que todas as cartas estejam presentes no baralho, e que eles poderiam ter acesso a essa câmera para saber toda a ordem do baralho em tempo real, enviando os resultados de seus pequenos hackear dispositivo via Bluetooth para um telefone próximo, potencialmente detido por um parceiro que então poderia enviar sinais codificados ao jogador trapaceiro.

Em suma, sua técnica de hacking de shuffler dá ao trapaceiro “100% de controle total”, diz Tartaro, que demonstra as descobertas do IOActive no vídeo abaixo. “Basicamente, permite-nos fazer mais ou menos o que quisermos… Podemos, por exemplo, apenas ler os dados constantes da câmara para sabermos a ordem do baralho, e quando esse baralho entrar em jogo, saberemos exactamente a ordem do baralho. mão que todo mundo vai ter.”

Por enquanto, os pesquisadores da IOActive dizem que ainda não tiveram tempo de desenvolver uma técnica que faria com que o Deckmate colocasse o baralho na ordem exata de sua escolha – embora tenham certeza de que isso também seria possível. Independentemente disso, argumentam eles, apenas saber a ordem completa das cartas, em vez de alterá-la, oferece uma estratégia de trapaça ainda mais prática, muito mais difícil de detectar.

Tartaro diz que a técnica poderia ser usada para trapacear em vários jogos de cartas, mas seria particularmente poderosa no Texas Hold'em, a versão popular do pôquer jogada na maioria dos cassinos, inclusive na notória mão Hustler Live Casino. Isso porque no Texas Hold'em, saber a ordem de um baralho permitiria a alguém prever a composição exata da mão de todos, independentemente de quaisquer decisões tomadas no jogo. Mesmo que um dealer corte o baralho antes de distribuir, como a maioria faz em jogos de cassino de apostas altas, Tartaro diz que o jogador trapaceiro ainda seria capaz de descobrir imediatamente a ordem das cartas no topo do baralho e nas mãos de cada jogador, conforme necessário. assim que as três cartas do “flop” são expostas – as cartas compartilhadas e públicas distribuídas no início de uma mão de Hold'em.