Vulnerabilitățile sistemelor de securitate ale cazinourilor – realitatea bate filmul!

Siguranța datelor la nivel global este în scădere, iar acest aspect reprezintă un motiv real de îngrijorare nu doar pentru site-urile de pe internet ale marilor companii (73% dintre atacurile informatice vizează brandurile cu reputație), ci și pentru platformele de Casino Online sau cele de comerț ori divertisment.

Cazinourile au devenit în ultima vreme una dintre țintele preferate ale persoanelor rău intenționate, atât facilitățile terestre, cât și site-urile cu jocuri de casino. În 2015, un procent de 51% dintre datele utilizatorilor erau în siguranță, numai că, în 2020, acesta a ajuns la 33%, iar în 2025, procentul datelor protejate va fi de numai 13%.

Jafurile din cazinouri (prezentate în diverse filme) nu mai sunt acum organizate în mod armat, ci sunt adevărate opere de măiestrie și ingeniozitate ale răufăcătorilor, care întrec până și seria de filme Ocean’s. Cel mai elocvent exemplu este cel al echipei de blackjack MIT, care a reușit să obțină între 22 și 57,6 milioane de dolari pur și simplu numărând cărțile la mesele de joc.

Care sunt cele mai inventive modalități prin care sistemele de securitate ale cazinourilor sunt expuse?

În timp ce platformele online mizează pe criptarea de tip militar AES sau SSL, cazinourile terestre se bazează pe sistemele de monitorizare video, pe abilitățile agenților de securitate și pe acuitatea crupierilor. Desigur, nici cazinourile online nu au scăpat de atacurile de tip RDDoS, mai ales că astăzi, platformele de casino nu mai sunt ținta doar a unui singure persoane, ci a unui grup, care își organizează atacurile prin multiple modalități (unele extrem de ingenioase).

Un exemplu în acest sens este reprezentat de infiltrarea în baza de date a unui cazino din Las Vegas prin intermediul unui termometru inteligent, al cărui rol era să monitorizeze temperatura apei dintr-un acvariu plasat în cazinou. Numai că, acest termometru era conectat prin IoT (Internet of Things), iar acest lucru a făcut posibilă infiltrarea în rețea cazinoului a hackerilor.

Jucătorii care pariază la mesele de joc din cazinourile terestre folosesc diverse modalități prin care testează sistemele de securitate ale cazinourilor. Chiar dacă nu este ilegal, număratul cărților la blackjack nu este permis în cazinourile fizice (însă, în cele online nu este interzis), mai ales atunci când jucătorul câștigă mulți bani, așa că, persoanele care folosesc această metodă de trișat sunt îndepărtate de la masa de joc și din cazino.

Cazinourile folosesc software de recunoaștere facială

Cazinourile folosesc software de recunoaștere facială pentru a-i depista pe cei care numără cărțile. De altfel, camerele de monitorizare ce sunt poziționate în diverse zone ale locației ajută și la depistarea altor modalități ingenioase prin care jucătorii trișează. Unul dintre acestea este montarea unei mini camere video cu cititor infraroșu în nasturii de la haină și utilizarea acesteia pentru a “vizualiza” cărțile din dispozitivul de împărțit cărți.

Sunt jucători care încă mai utilizează trucurile deja cunoscute cu palmarea cărților, însă cei mai inventivi au ajuns să folosească jetoane holografice la aparatele de sloturi. De exemplu, valoarea unui jeton este mai mare decât în realitate, iar acest lucru îi permite să plaseze pariuri cu valori ridicate, iar în cazul obținerii de câștiguri, practic acestea sunt realizate cu bani puțini.

Desigur, unii programatori de jocuri pentru casino mai păstrează anumite rutine care permit obținerea unor câștiguri importante atunci când are loc o anumită secvență de pariere după un anumit număr de rotiri sau mâini jucate. Mai sunt și cazurile în care crupierii colaborează cu jucătorii extorcând cazinoul.

Unii jucătorii care au probleme legate de jocurile de noroc și care nu au voie să mai joace, se folosesc de identități false pentru a continua să se bucure de distracția lor favorită. Însă, din punct de vedere legal, cazinourile pot fi expuse (își pierd licență) dacă le permit accesul. În acest caz, software-ul de recunoaștere facială este folosit pentru a identifica astfel de persoane.

Care sunt cele mai cunoscute moduri de a expune sistemele de securitate ale cazinourilor?

Lista cu potențiale vulnerabilități pentru un cazino (online sau offline) este îndelungată, printre cele mai cunoscute variante numărându-se:

• Atacurile DoS (Denial of Services) – creșterea volumului de trafic pentru a supraîncarca serverele cazinoului;
• Falsificarea jetoanelor;
• Conturi de joc false;
• Amenințarea unor persoane care lucrează în cazinou și care pot fi folosite drept colaboratori pentru săvârșirea de infracțiuni contra cazinoului;
• Utilizarea de dispozitive de citire a cărților;
• Număratul cărților;
• Sustragerea de informații stocate în baza de date a cazinoului.

În 2020, valoarea pieței de securitate și control a vulnerabilităților privind siguranța era de 6, 7 miliarde de dolari. Până în 2030, aceasta va ajunge la o cotă de 15, 86 miliarde de dolari. Industria jocurilor de noroc va atinge o valoare de peste 876 miliarde de dolari în 2026, ceea ce va continua să atragă atenția persoanelor răuvoitoare.

Indiferent că este vorba despre cazinourile online sau despre cele terestre, ambele tipuri de casino se află în pericol. De aceea, pe măsură ce atacurile vor continua să se manifeste, mai mult ca sigur că și contra măsurile de securizare și îndepărtare a vulnerabilităților se vor îmbunătăți în anii următori.