Domanda Hackerare le slot machine?

[CiagaFel]

Ciao ragazzi, buonasera.
In questi giorni mentre parlavo con un amico mi dice che mentre era alle slot due tipi hanno praticamente svaligiato una slot machine senza neanche toccarla.
Uno dei due aveva un cellulare in mano questa è l'unica cosa che mi ha colpito di più in quanto credo che siano entrati da remoto e hanno scelto la slot machine che avrebbe dovuto pagare a breve.
Quindi le mie domande sono: le slot hanno un algoritmo dietro grazie al quale si può sapere quando questa andrà a pagare? Le slot machine dovrebbero essere connesse al wifi, quindi si può entrare dentro hackerando la wifi? (La seconda so per certo che si può fare ma preferisco conferme non sapendo nulla di slot machine)

 

[0xbro]

Non so bene le slot attuali come funzionino, ma in passato era possibile. Se ti capita tra le mani il libro "The Art of Intrusion", il primo o il secondo capitolo è dedicato alla storia di alcuni ragazzi che un po' di anni fa avevano svaligiato diverse slot in america (tra di loro c'era anche un italiano ).

Per farla molto breve, dopo moltissime ricerche si erano comprati una slot dello stesso modello e marca di quelle che andavano per lo più ai tempi, ne avevano fatto il reverse engineering dell'architettura e della logica e soltanto tramite una sequenza di operazioni precisa e la giusta tempistica (al decimo di secondo) riuscivano a svaligiare le slot machine ahah

Conoscendo la storia dunque non mi meraviglierei di sapere che è possibile fare qualcosa di simile

 

[CiagaFel]

Non so bene le slot attuali come funzionino, ma in passato era possibile. Se ti capita tra le mani il libro "The Art of Intrusion", il primo o il secondo capitolo è dedicato alla storia di alcuni ragazzi che un po' di anni fa avevano svaligiato diverse slot in america (tra di loro c'era anche un italiano ).

Per farla molto breve, dopo moltissime ricerche si erano comprati una slot dello stesso modello e marca di quelle che andavano per lo più ai tempi, ne avevano fatto il reverse engineering dell'architettura e della logica e soltanto tramite una sequenza di operazioni precisa e la giusta tempistica (al decimo di secondo) riuscivano a svaligiare le slot machine ahah

Conoscendo la storia dunque non mi meraviglierei di sapere che è possibile fare qualcosa di simile

Innanzitutto grazie per la risposta.
Molto interessante ora mi informo su questo libro perché la storia mi incuriosisce un bel po
la cosa che mi stupiva è che comunque difficilmente vedi queste cose in piccole periferie come la mia, cioè comunque da come mi è stata spiegata a parer mio c'è stato un attacco da remoto prima, o comunque nel mentre che la svaligiavano, e la cosa mi sembra già troppo elaborata per la zona in cui sono
grazie ancora per la risposta

 

[0xbro]

Innanzitutto grazie per la risposta.
Molto interessante ora mi informo su questo libro perché la storia mi incuriosisce un bel po
la cosa che mi stupiva è che comunque difficilmente vedi queste cose in piccole periferie come la mia, cioè comunque da come mi è stata spiegata a parer mio c'è stato un attacco da remoto prima, o comunque nel mentre che la svaligiavano, e la cosa mi sembra già troppo elaborata per la zona in cui sono
grazie ancora per la risposta

Ahahah è proprio perché è una piccola periferia che la gente si annoia e se ne esce con le peggio (o meglio) idee ahah
Mi fa strano che possano aver acceduto da remoto ad una slot, però non è impossibile. Mi è capitato di trovare esposti su shodan i distributori di sigarette, perciò potrebbe anche essere

 

[haxo]

Conoscendo la storia dunque non mi meraviglierei di sapere che è possibile fare qualcosa di simile

che poi tralasciando questo, con i sistemi di sicurezza che ci sono oggi, tra videocamere, guardie, e cosi via, non penso sia una cosa fattibile.

 

[0xbro]

che poi tralasciando questo, con i sistemi di sicurezza che ci sono oggi, tra videocamere, guardie, e cosi via, non penso sia una cosa fattibile.

mah, non ci metterei la mano sul fuoco... ovvio che se la svaligi a zero ti beccano subito, però sei anche un po' scemo se lo fai ahah Se però fai piccole vincite costanti, perdi un po', poi vinci di nuovo ecc puoi anche riuscire nell'intento senza farti beccare

 

[CiagaFel]

che poi tralasciando questo, con i sistemi di sicurezza che ci sono oggi, tra videocamere, guardie, e cosi via, non penso sia una cosa fattibile.

Forse quello è l'ultimo dei problemi

 

[hackynonpointer]

In questi giorni mentre parlavo con un amico mi dice che mentre era alle slot due tipi hanno praticamente svaligiato una slot machine senza neanche toccarla.
Uno dei due aveva un cellulare in mano questa è l'unica cosa che mi ha colpito di più in quanto credo che siano entrati da remoto e hanno scelto la slot machine che avrebbe dovuto pagare a breve.
Quindi le mie domande sono: le slot hanno un algoritmo dietro grazie al quale si può sapere quando questa andrà a pagare? Le slot machine dovrebbero essere connesse al wifi, quindi si può entrare dentro hackerando la wifi? (La seconda so per certo che si può fare ma preferisco conferme non sapendo nulla di slot machine)

Nel libro di Kevin mitnick, l'arte dell' hacking, il primo capitolo parla di un gruppo di programmatori che riesce ad hackerare le slot smanettando col firmware mi pare, non me lo ricordo benissimo perché il libro l'ho finito da un po', ti consiglio la lettura.

 

[miomao59]

molto tempo fa avevo letto che le slot hanno una seriale via bluetooth facilmente accessibile. Io ho provato più volte, la seriale non l'ho trovata. Gli installatori pensi che sanno come usarla.
Poi non so cosa si possa fare su questa seriale.
So che le slot per legge dopo un po' devono pagare, ed ho letto di persone che cercavano slot che erano vicine al pagamento e giocavano per poter vincere.
Prova a cercare "slot machines bluetooth hack"

 

[HDMI]

Se cercate sul sito delle Iene ( mediaset ) trovate due/tre servizi di un tipo che aveva accesso ai server delle società che gestiscono le slot e sapeva esattamente quali e quando pagavano.

 

[monnezzza]

leggete questo post, un 36enne che guadagnava fino 50000 euro al mese svaliginado slot machines

Sbancava le slot con un trucco: a Pesaro incastrati un hacker e la sua banda, guadagnavano fino a 50 mila euro

Conosceva le password e il momento esatto in cui una slot machine produceva una vincita: sgominata banda di hacker

notizie.virgilio.it

 

[Dock01]

Questa è sempre roba di insider credo, niente che sia interessante a livello informatico

 

[Psychonaut]

Sono connesse alla rete e monitorate da remoto, dubito che abbiano hackerato la slot.

 

[Whos Magic]

Partiamo dal presupposto che tutte le slot odierne sono collegate in rete per prevenire truffe e altri reati di elusione fiscale.

In ogni caso, non è detto che se hanno schiacciato un pulsante allora hanno svaligiato la slot, poi che avevano il cellulare in mano non è così rilevante magari hanno semplicemente vinto in maniera lecita.

In ogni caso, facciamo un attimo di chiarezza.

Le slot sono in rete e sono supervisionate dai vari gestori e dalla guardia di finanza.

Le slot funzionano a cicli, e per ogni ciclo che eseguono devono garantire una vincita.
I ciclo sono le migliaia di giri che i “rulli” eseguono.
Le slot funzionano su questi concetti,
Ciclo, RTP(ritorno al giocatore) e payout(pagamento).

Tutte le possibili “truffe” ai danni delle slot , può essere effettuata dagli insider, ovvero i gestori delle slot, che hanno possibilità da remoto di verificare lo stato delle slot, il ciclo in corso, RTP e payout.

Pertanto conoscendo queste informazioni tramite un calcolo matematico si può ottenere in maniera abbastanza precisa tra quanto pagherà una slot.

 

[Mikmik]

Tempo fa, molto tempo fa avevo letto di alcune persone che avevano creato una sorta di jammer che introdotto nella fessura delle monete era in grado di far andare in errore la slot, così da permettere la fuoriuscita di tutte le monete, ma non mi interessai più alla questione quindi non so se la pratica è ancora in uso

 

[--- Ra ---]

Tempo fa, molto tempo fa avevo letto di alcune persone che avevano creato una sorta di jammer che introdotto nella fessura delle monete era in grado di far andare in errore la slot, così da permettere la fuoriuscita di tutte le monete, ma non mi interessai più alla questione quindi non so se la pratica è ancora in uso

Credo che tu stia parlando del jackpotting, in questo caso si caricava il malware su una pendrive, che successivamente veniva inserita nella porta USB del bancomat (nascosta).

 

[hackynonpointer]

Credo che tu stia parlando del jackpotting, in questo caso si caricava il malware su una pendrive, che successivamente veniva inserita nella porta USB del bancomat (nascosta).

Trovarla una porta USB su un bancomat, personalmente mai viste, di solito dove sono?

 

[--- Ra ---]

Trovarla una porta USB su un bancomat, personalmente mai viste, di solito dove sono?

Non sono esperto, quindi non ti so dire di preciso...ma sugli ATM vecchi funzionava questo metodo e le porte USB si trovavano dietro placchette di plastica poste sul pannello frontale o dietro di esso.

 

[Mikmik]

Credo che tu stia parlando del jackpotting, in questo caso si caricava il malware su una pendrive, che successivamente veniva inserita nella porta USB del bancomat (nascosta).

Nono quello che avevo visto io era più simile ad un jammer, nessuna usb o invio di dati, solo onde che mandavano in crash il sistema

 

[Psychonaut]

Io li ho visti i bancomat smontati, nella parte di davanti non ci sono entrate di nessun genere, le porte sono dietro.

 

[0xbro]

Yes confermo quanto detto da Psycho, le porte sono sul retro. Ho un collega che ha lavorato per diverso tempo per una banca, faceva incident handling, e ci ha raccontato di diversi colpi, tutti svolti con la tecnica del jackpot. Il "problema" è che quando fai questa roba devi andare a colpo sicuro, non hai tempo di provare su tutti gli ATM (specie se ce n'è più di uno), infatti molte volte si tratta sempre di avere un insider che ti dica quale sia la macchina più carica

 

[hackynonpointer]

Ho trovato questo articolo su cybersecurity360(il primo risultato di Google) che dice:
La maggior parte delle banche in Europa, però, hanno da tempo preso precauzioni in questo senso, sia attraverso l’uso di ATM fisicamente protetti sia attraverso device che utilizzano software di cyber security per rilevare la presenza di malware.
Quindi credo che questo metodo non sia più usato di tanto

 

[dinamico85]

discussione interessante,ma siete in alto alto alto mare. Per farvi un esempio da 0 a 10 avete in tutta la discussione azzeccato -10.
il problema e che appena dopo il servizio questo andicappato(chi darebbe tali cose a un demente cosi)le aziende di questi server hanno istituito centrali informatiche e affidato i server ad aziende terze come Akamai,Thawte,imperva eccetera eccetera dove hanno blindato i siti con verifiche 2FA Monitoraggio accessi e altri cazzi.
Arrivederci addio stammi bene compagno mio......e finita

 

[0xbro]

discussione interessante,ma siete in alto alto alto mare. Per farvi un esempio da 0 a 10 avete in tutta la discussione azzeccato -10.
il problema e che appena dopo il servizio questo andicappato(chi darebbe tali cose a un demente cosi)le aziende di questi server hanno istituito centrali informatiche e affidato i server ad aziende terze come Akamai,Thawte,imperva eccetera eccetera dove hanno blindato i siti con verifiche 2FA Monitoraggio accessi e altri cazzi.
Arrivederci addio stammi bene compagno mio......e finita

Mmmm la cosa mi incuriosice.. riesci a darci qualche dettaglio tecnico in più?