Baralhador automático Deckmate 2 hackeado
Luís Sousa
11/08/2023
17:21
PARTILHAR
Perto do final de Setembro do ano passado foi jogada a, discutivelmente, mão de poker mais famosa de sempre e o drama, polémica e caso fez correr tinta durante meses e foi a conclusão que despertou o interesse de Joseph Tartaro. O relatório final da investigação do Hustler Casino Live abordou vários aspectos mas foi o que se centrou no baralhador automático que o analista e consultor da IOActive guardou na memória. Perante a afirmação "The Deckmate shuffling machine is secure and cannot be compromised", Tartaro pensou "challenge accepted" e nestes dias de Agosto irá apresentar os resultados na DEF CON 31, mas antes demonstrou o baralhador automático hackeado à Wired.com.
"Shuffle Up and Deal: Analyzing the Security of Automated Card Shufflers," a Black Hat 2023 demonstration by IOActive's Joseph Tartaro, Enrique Nissim, and Ethan Shackelford, is featured in WIRED.#BlackHat2023 https://t.co/eHOHi7Q9Le
— IOActive, Inc (@IOActive) August 10, 2023
O baralhador automático foi hackeado pelo já mencionado Joseph Tartaro, Ethan Shackelford e Enrique Nissim, da IOActive, mas há que precisar que o modelo que usaram, Deckmate 2, não é a versão que o Hustler Casino Live tinha em uso durante a polémica mão, com este a ser a versão 1. Uma das diferenças entre as duas versões é uma medida de segurança que permite à máquina saber se todas as 52 diferentes cartas estão no sistema, com esta inovação a ser explorada pelos hackers para saber a ordem com que as cartas saem da máquina.
Apesar do corte a meio, apenas é preciso saber as cartas do flop para que o sistema consiga calcular a ordem do baralho e assim determinar quem ganha, com que mão, as cartas do turn e river, etc. Para acessar ao sistema, os hackers apenas precisaram de um Rapsberry Pi, umas linhas de código e o acesso à porta USB que está escondida debaixo da mesa.
Não é novidade que o Deckmate 2 tem mais pontos de ataque do que a versão 1, mas é sempre diferente ver o hack em acção e o sistema a "adivinhar" as cartas de todos e mão vencedora. No entanto, o sistema aplicado pode ser contrariado se o dealer partir o baralho em mais do que dois sítios, principalmente em mesas full ring. É possível que haja um processo de "partir baralho" após remover da máquina que remova a fiabilidade deste processo de hacking.
Numa das conversas por Las Vegas, o PokerPT ouviu os rumores da "mesa independente", um sistema que remove quase todos os pontos de ataque, pois a mesa não está ligada à internet e não envia a informação da mão para a zona de produção no imediato, apenas comunicando offline após um atraso programado.
O jogo do gato e rato continuará...
