3
| 本文作者： 郭佳 | 2017-08-15 18:55 |
老虎機(jī)大家都聽說過的哈，很多人生平第一次去賭場(chǎng)最先嘗試的就是它。
由于操作簡(jiǎn)單，而且還可以小博大，常會(huì)讓“賭場(chǎng)小白”有意外收獲，老虎機(jī)因此也被稱為賭場(chǎng)“萬人迷”。
按照常理來說，大家都知道上來玩當(dāng)然是輸多贏少，一般人也就是碰碰運(yùn)氣，看能不能來撈一把。
但是，如果是深諳老虎機(jī)原理的黑客來玩呢？
今天雷鋒網(wǎng)就為大家講一個(gè)憑借“才華”橫掃世界各大賭場(chǎng)的俄羅斯黑客團(tuán)的真實(shí)故事！
2014 年 6 月初，在美國(guó)圣路易斯的一家賭場(chǎng)里，財(cái)務(wù)人員發(fā)現(xiàn)他們店里的幾臺(tái)老虎機(jī)出現(xiàn)了問題。
這些曾經(jīng)是搖錢樹的機(jī)器，近期吐出的錢要遠(yuǎn)遠(yuǎn)多過賺到的錢。
雷鋒網(wǎng)發(fā)現(xiàn)，在美國(guó)，所有賭場(chǎng)中的老虎機(jī)都安裝了經(jīng)過政府許可的軟件，允許賭場(chǎng)通過老虎機(jī)來抽成獲利（莊家抽水），玩家每往老虎機(jī)里塞 1 美元，老虎機(jī)就幫賭場(chǎng)賺 0.07129 美元。
為何政府會(huì)允許？賭場(chǎng)也是納稅大戶！??！
在以往，賭場(chǎng)肯定是穩(wěn)賺不賠的，即使某個(gè)顧客運(yùn)氣爆好，也根本贏不了這么多的錢。
老板馬上請(qǐng)人來檢查機(jī)器，但經(jīng)過詳細(xì)的檢查，并沒有發(fā)現(xiàn)什么問題！
那既然機(jī)器沒被做手腳，到底是發(fā)生了什么呢？
賭場(chǎng)方面接著調(diào)取了吐錢最多的那兩天的錄像，看看高人到底在哪？
接著，他們發(fā)現(xiàn)了形跡可疑的的人，監(jiān)控中顯示，與普通的人摁一下按鈕就在旁邊等待不同，這個(gè)人的兩只手一只始終放在老虎機(jī)的啟動(dòng)按鈕上，隨著準(zhǔn)備按下，另外一只手一直拿著 iPhone 手機(jī)對(duì)著老虎機(jī)的屏幕。
雖然他不是每次都能贏，但贏的幾率遠(yuǎn)遠(yuǎn)大于其他人。
而且他每贏一臺(tái)，就會(huì)轉(zhuǎn)到另一臺(tái)繼續(xù)下注。
他大概只用 20 到 60 美金就可以連本帶利贏下1300美元，
短短 2 天的時(shí)間內(nèi)，他就從老虎機(jī)上賺到了 21000 美元，日薪 7 萬是什么概念呢？趕緊掰著手指頭數(shù)了數(shù)~~~
6月9日，賭場(chǎng)將他們的這一發(fā)現(xiàn)告知了美國(guó)密蘇里博彩委員會(huì)，該組織便立刻發(fā)布了一份全州警報(bào)。
很快，雷鋒網(wǎng)就發(fā)現(xiàn)，其他地方的賭場(chǎng)也上報(bào)了類似的信息，這些賭場(chǎng)不僅包括美國(guó)本地的，還有遠(yuǎn)在中國(guó)澳門的賭場(chǎng)和羅馬尼亞賭場(chǎng)等，而這么做的人也不是簡(jiǎn)單的幾個(gè)人，目前所知道的就有二十幾個(gè)，這些人在世界各大賭場(chǎng)出沒，行蹤不定。
在對(duì)神秘賭客的汽車租賃記錄進(jìn)行了調(diào)查之后，密蘇里州當(dāng)局成功確認(rèn)了賭場(chǎng)里那位“老千”的身份，他叫 Murat Bliev，是一名 37 歲的俄國(guó)籍男子。
Bliev 本來已于 6月6 日飛回了莫斯科，但他所在的公司卻又讓他返回美國(guó)加入另一個(gè)老千組織。
重新回到美國(guó)的 Bliev 被警察逮了個(gè)正著！
據(jù) Bliev 交代，他所在的這家公司在俄羅斯的圣彼得堡，雖然規(guī)模不大，但卻深諳老虎機(jī)的算法，掌控著全球范圍內(nèi)的老虎機(jī)的惡意操控業(yè)務(wù)。
起先，各大老虎機(jī)生產(chǎn)公司還聲稱自己的老虎機(jī)技術(shù)過硬，不會(huì)被破解。
直到 2011 年 2 月，老虎機(jī)生產(chǎn)公司 Novomatic 承認(rèn)，通過錄制單個(gè)老虎機(jī)的游戲進(jìn)行方式和結(jié)果，有可能得出這臺(tái)老虎機(jī)出彩的規(guī)律。
所以，為什么視頻中的神秘賭客要一直拿著手機(jī)呢？原來是在錄像！
那他們是如何破解掉生產(chǎn)公司引以為傲的算法的呢？
首先，讓我們來看看老虎機(jī)是如何賺錢的。
老虎機(jī)主板中都寫入了一種名叫 PRNGs（偽隨機(jī)序列發(fā)生器）的程序，正如名字，這是一個(gè)偽隨機(jī)。
PRNGs 首先需要輸入一個(gè)數(shù)字，然后與其他多個(gè)隱藏的輸入結(jié)果（比如主板內(nèi)置的時(shí)鐘時(shí)間）進(jìn)行混合計(jì)算，計(jì)算出一個(gè)幾乎不可能預(yù)測(cè)的結(jié)果。
這些人在選定了一臺(tái)老虎機(jī)之后，會(huì)先試玩一下，然后用手機(jī)記錄下老虎機(jī)內(nèi)的旋轉(zhuǎn)轉(zhuǎn)輪。視頻錄下來之后，他們會(huì)將其發(fā)送給圣彼得堡總部的技術(shù)人員。技術(shù)人員會(huì)對(duì)視頻進(jìn)行分析，然后根據(jù)該型號(hào)設(shè)備的偽隨機(jī)數(shù)生成器來計(jì)算出這臺(tái)老虎機(jī)的運(yùn)行模式。
換句話說，他們用電腦模擬出了一臺(tái)老虎機(jī)的出彩算法。
有了這個(gè)隨機(jī)結(jié)果，你就可以知道，老虎機(jī)在你摁下按鈕的那一刻，到底能不能贏一把。
但是，這樣做的前提，不僅需要有人在現(xiàn)場(chǎng)觀察老虎機(jī)的運(yùn)作，還需要有功能強(qiáng)大的計(jì)算機(jī)來進(jìn)行算法的破解，你去賭場(chǎng)總不能扛著幾臺(tái)運(yùn)算能力強(qiáng)的電腦去吧。
于是，這就出現(xiàn)了監(jiān)控中 Murat Bliev 拿手機(jī)對(duì)著屏幕進(jìn)行錄像的場(chǎng)景，他們先把每一臺(tái)老虎機(jī)的畫面發(fā)給電腦前的同伙用作分析和計(jì)算，當(dāng)逆向工程出一個(gè)比較靠譜的 PRNGs 之后，就會(huì)把定時(shí)標(biāo)度（Timing-marker）發(fā)送到這臺(tái) iPhone 的定制 App 上。
在賭場(chǎng)的黑客手握這臺(tái) iPhone，在應(yīng)該按下?lián)u獎(jiǎng)按鈕的時(shí)間前 0.25 秒（人的最快反應(yīng)時(shí)間），讓手機(jī)震動(dòng)。
手機(jī)一振動(dòng)，立刻按下，中獎(jiǎng)。
這就是他們?yōu)槭裁匆恢卑咽址旁诎粹o上的原因，時(shí)刻準(zhǔn)備按下！
雖然知道機(jī)器已經(jīng)被破解，但由于換新的老虎機(jī)需要不菲的資金，各大賭場(chǎng)都表示暫時(shí)不會(huì)換，跟這些人贏的錢相比，賭場(chǎng)在其他普通賭客身上賺的錢更多！
賭場(chǎng)現(xiàn)在只能是加強(qiáng)對(duì)可疑人員的觀察，不過現(xiàn)在這些“老千”門的作案手法更加隱蔽，他們?cè)谛厍暗囊路祥_個(gè)洞，然后手機(jī)登上 Skype 來與后方溝通，這樣他們就不太容易被看出來。
現(xiàn)在賭場(chǎng)的安保人員，只能通過觀察哪些人的手一直放在按鈕上來辨別。
雖然這伙人目前已經(jīng)被警方逮捕了，但是他們并不認(rèn)為自己犯法。
“我們是靠自己的技術(shù)吃飯，并沒有對(duì)老虎機(jī)動(dòng)手腳，這犯法了么？”該團(tuán)伙的老大在接受美國(guó)《連線》采訪時(shí)說道，允許賭場(chǎng)賺賭客們的錢，就不允許我們憑自己的本事賺點(diǎn)賭場(chǎng)的錢么？
他還揚(yáng)言，如果把他惹毛了，他就把技術(shù)公之于眾，凡是手機(jī)上下載了他們APP的人，都能像 Murat Bliev 一樣。
嗯，開賭場(chǎng)的各位老板們，你們要小心了~~~
關(guān)于這些黑客的所作所為，你覺得他們違法了么？歡迎在后臺(tái)說出你的觀點(diǎn)！
部分內(nèi)容來自：
https://www.wired.com/story/meet-alex-the-russian-casino-hacker-who-makes-millions-targeting-slot-machines/?mbid=synd_digg
http://www.reuters.com/article/us-gambling-closure-odd-idUSTRE56045Y20090701
https://www.wired.com/2017/02/russians-engineer-brilliant-slot-machine-cheat-casinos-no-fix/
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
