賭場老千與老虎機的故事（下集） | 在偽隨機數的幫助下走遠了

前情提要

在《賭場「老千」與老虎機的故事（上集）：賭場驚現神人》中，我們給大家詳細介紹了這些俄國老千是如何通過作弊手段來在老虎機上非法獲益的，其實這一切還是歸結於偽隨機數固有的偽隨機特性。

那麼在下集文章中，我們將會繼續跟大家講述這個賭場老千與老虎機的故事。

故事繼續

Willy Allison是拉斯維加斯一家賭場的安全顧問，他近幾年一直都在跟蹤調查俄羅斯的賭場詐騙事件。

在對佩昌加賭場收繳來的手機以及密蘇里和歐洲賭場提供的調查情報進行了分析和研究之後他發現，這些人在選定了一台老虎機之後，會先試玩一下，然後用手機記錄下老虎機內的旋轉轉輪。

視頻錄下來之後，他們會將其發送給聖彼得堡總部的技術人員。技術人員會對視頻進行分析，然後根據該型號設備的偽隨機數生成器來計算出這台老虎機的運行模式。

最後，技術人員會將時間標記發到「老千」手機中的一個自製App里，在需要按下旋轉按鈕的0.25秒之前，這些時間標記會讓手機發出一次震動。

除了賭場安全顧問這個身份之外，Allison還是一年一度的世界遊戲保護大會的創始人。Allison表示，一個普通人類正常的反應時間大約是四分之一秒，也就是他們這個App所設置的0.25秒。

雖然他們不可能每一次操作都能夠精準地按下旋轉按鈕，但他們玩老虎機所贏下的錢遠比普通玩家要多得多。

賭場記錄顯示，一名老虎機老千平均每天可以連本帶利贏得10000美金，而一個四人作弊團伙（於多家賭場分布式並行作案）可以在一周之內贏得250000美金。

Allison還注意到，這些「老千」會將他們在每一台老虎機上贏得的錢控制在1000美金以內，以此來避免遭到懷疑。

在「出老千」的路上越走越遠

由於Murat Bliev的祖國俄羅斯已經沒有老虎機可以給他玩了，所以當他在2014年從美國聖路易斯回到俄羅斯之後，他僅做了短暫停留便又立刻回到了美國準備重操舊業。

時間來到了2014年12月3日，他從芝加哥奧黑爾國際機場下飛機之後便立刻直奔密蘇里州的聖查爾斯縣，然後在這裡與另外三名受過專業培訓的老虎機「老千」會合，這三個人分別是IvanGudalov、IgorLarenov和YevgeniyNazarov。

這四名老千在經過商討之後，打算在接下來的幾天時間裡「血洗」美國密蘇里州以及伊利諾斯州西部的大小賭場。

但是Bliev並不知道，這一次重新踏上美國土地之後，將會是他噩夢的開始。12月10日，就在聖路易斯好萊塢賭場的安保人員發現了Bliev之後，整個四人作案團伙也悉數落網。

由於Bliev和他的同夥是跨州作案，因此聯邦法院最終以合謀詐騙罪起訴了這四個老千。這一紙起訴書給這個聖彼得堡的詐騙公司帶來了不小的打擊，而且在此之前該公司旗下的「老千」也從未面臨過政府的起訴。

Bliev、Guadlov和Larenov都是俄國籍公民，在證據確鑿的情況下他們也不得不承認自己的罪行，聯邦法院最終對上述三人判處在聯邦監獄服刑兩年，並且在刑滿釋放後立即驅逐出境。

Nazarov是一個哈薩克人，他由於在2013年得到了美國政府提供的宗教庇護而被允許留在美國，他是一位佛羅里達州居民，目前聯邦法院尚未對他判刑，這也暗示著他正在與當局合作並配合警方對案件進行調查。

根據Aristocrat公司新聞發言人在接受美國《連線》雜誌採訪時表示：「這四名被告中有一名被告目前正在協助美國聯邦調查局調查此案件，因此他目前尚未被判刑。」

老千也要與時俱進

雖然Nazarov給警方提供的信息有些過時了，但也給FBI的特工們帶來了不小的幫助。就在這四位老千被逮捕之後的兩年里，這家聖彼得堡詐騙公司旗下的老千們也越來越謹慎了，但是他們出老千的新花樣仍然在去年被揭秘了一部分。

當時新加坡當局逮捕並起訴了該組織的一名成員，此人名叫RadoslavSkubnik，捷克斯洛伐克人，他被逮捕之後也像警方透露了該組織的財務信息（作弊收益有90%都要上交公司）以及新的作弊手法。

Allison說到：「這些老千現在會將他們的智能手機放在襯衣胸前的口袋裡（襯衣口袋會有個小洞），這樣一來他們就不必用手拿著手機去記錄老虎機的運轉情況了。」根據安全專家Darrin Hoke提供的信息，這些老千會使用Skype來將拍攝下的視頻傳回俄羅斯大本營，所以他們就不用再離開老虎機然後悄悄上傳視頻了。

一般來說，很多老千在被賭場抓個現行之後，賭場會禁止他們再次進入，而美國密蘇里州和新加坡所發生的這兩起案件可能是賭場老千被警方起訴的唯一案例了。與此同時，這個聖彼得堡組織的「魔掌」也越伸越遠。

在最近幾個月里，至少有三家秘魯賭場在自家賭場內發現有俄羅斯賭徒出老千的情況，而這些人選擇的是更加老款的NovomaticCoolfire老虎機。

篇尾語

就全球博彩業目前的經濟發展狀況來看，這家聖彼得堡的老千組織似乎還可以繼續發著橫財。Aristocrat、Novomatic和其他一些製造商所生產的老虎機其偽隨機數生成器已經被黑客破解了，而這種技術漏洞是沒有那麼容易被修復的。

如果廠商要解決這個問題的話，他們首先要將市面上所有正在服役的老虎機全部召回，然後再部署新的設備，但他們很明顯不會這樣做。

雖然最新款老虎機的偽隨機數生成器使用了新的加密演算法來保護設備所使用的數學公式，但購買最新款的老虎機絕對需要一大筆開銷，而絕大多數的賭場肯定也不願意這樣做。

只要這些存在漏洞的舊款老虎機仍受絕大多數的客戶喜愛，那麼賭場肯定會毫不猶豫地繼續使用它們，即使老千偶爾會給他們帶來一些經濟損失，這點損失對他們來說也是不值一提的。

這也就意味著，保護賭場利益的重任就落在了賭場安保人員的身上，他們必須擦亮眼睛仔細觀察每一個老虎機玩家的動作，就目前所得到的信息來看，那些將手放在老虎機旋轉按鈕上半天但不按下去的人都有作弊嫌疑，而這也是他們唯一的線索了。

* 參考來源：

wired

， FB小編Alpha_h4ck編譯，轉載請註明來自

FreeBuf.COM