Щоб отримувати величезні виграші в казино, не варто покладатися на вдачу. Група інженерів навчилася за допомогою «дірок» у логіці ігрових автоматів гарантовано отримувати тисячі доларів на день. Усе, що їм для цього було потрібно, – смартфони, мобільний інтернет та швидка реакція.
У червні 2014 року співробітники казино Lumiere Place помітили, що ігрові автомати стали виплачувати більше грошей, ніж зазвичай. Вони переглянули записи з камер спостереження і виявили чоловіка, який поводився досить підозріло. Спочатку він грав на автоматі, тримаючи перед собою телефон, відходив у бік, а потім повертався і вигравав велику суму грошей. Витративши 20-60 доларів, гравець вигравав 1300. Від інших відвідувачів казино його відрізняла манера грати: він довго тримав палець над кнопкою, а потім різко її натискав.
9 червня представники Lumiere Place поділилася знахідками з Комісією азартних ігор Міссурі. Після цього ще кілька казино виявили, що їх обдурили таким самим способом, хоча в деяких випадках у них грали інші люди. У кожному разі такий гравець тримав мобільник ближче до автомата Aristocrat моделі Mark VI незадовго до того, як йому починало таланити.
Вивчивши дані автопрокату, влада Міссурі ідентифікувала шахрая з Lumiere Place як Мурата Блієва, 37-річного росіянина. Блієв повернувся в Москву 6 червня, але санкт-петербурзька організація, до якої він належав, відправила його назад в США для роботи з іншою командою. Це рішення про повторну відправку Блієва в США стане рідкісною помилкою підпільного угруповання, яке непомітно заробляє мільйони на зломі алгоритмів азартної індустрії.
Як вдачу зробили гарантованою
Експерти припускають, що поява такої підпільної групи стала можлива через заборону казино в Російській Федерації кілька років тому. Тоді всім казино довелося розпродавати свої автомати з великими знижками будь-яким покупцям, яких вони могли знайти. Деякі з цих автоматів придбали шахраї, зокрема, господарі Мурата Блієва в Санкт-Петербурзі.
З 2011 року казино в центральній і східній Європі почали реєструвати інциденти, в яких автомати австрійської компанії Novomatic видавали неймовірно великі суми. Інженери Novomatic не змогли знайти доказів того, що з їхніми машинами щось зробили, і вони вирішили, що шахраї придумали, як передбачати поведінку автоматів. «Шляхом цілеспрямованого довготривалого спостереження за ходом окремих ігор, а також записами окремих ігор, можливо визначити закономірності у випаданні ігрових результатів», – повідомила компанія своїм клієнтам у лютому того року.
Розпізнавання ігрових послідовностей автоматів вимагає великих затрат. Результати ігор автоматів контролюються генераторами псевдовипадкових чисел (ГПЧ), які повинні видавати непередбачувані значення. Державні чиновники підтверджують працездатність кожного алгоритму до того, як казино зможуть його застосовувати.
Але приставка «псевдо» говорить, що числа насправді не зовсім випадкові. Хоча на перший погляд здається, що вони абсолютно випадкові. Щоб створити такі псевдовипадкові числа, ГПЧ бере якесь число й обробляє його різними математичними функціям, змішуючи з різними змінними, наприклад, такими змінними, як машинний час комп’ютера. Якщо хакери зможуть визначити всі компоненти в ланцюжку створення такого псевдовипадкового числа, вони можуть передбачити ігровий результат. Аналізувати ігрові автомати стає легше, коли в хакера є доступ до самої ігрової машини.
Але просто розібратися з таємницею арифметики, використовуваної автоматом для генерації псевдовипадкових чисел, недостатньо. Вхідні дані ГПЧ змінюються, адже, наприклад, час йде невпинно. Тому навіть якщо розуміти роботу ігрового автомата, необхідно аналізувати поточну його гру, щоб обчислити закономірності. Це вимагає часу і комп’ютерних потужностей.
Працювати на ноутбуці в казино – чудовий спосіб познайомитися з охороною ігрового закладу. Польові агенти шахраїв використовують мобільні телефони для запису кількох десятків запусків тієї гри, яку вони хочуть обдурити. Далі вони завантажують відео технікам у Санкт-Петербурзі, які аналізують матеріал і вираховують закономірності створення псевдовипадкових чисел. Після цього вони відправляють польовому агенту список часових маркерів для спеціально написаного додатка на його телефоні. З цією інформацією мобільник вібрує за чверть секунди до того, як оперативник повинен натиснути кнопку.
«Швидкість реакції людини складає близько чверті секунди, тому так все і налаштоване», – говорить Еллісон, засновник щорічної міжнародної конференції щодо захисту ігор. Часові маркери не завжди правильні, але результатів можна досягти набагато більше, ніж зазвичай. Окремі шахраї виграють більше $10 000 на день. Еллісон зазначає, що оперативники намагаються, щоб виграш з одного автомата не перевищував $1000, аби не привертати уваги. Команда з чотирьох осіб, працюючи в різних казино, може заробити до $250 000 на тиждень.
Бізнес продовжується
Хоча «засвічених» шахраїв заарештували і схема «зламу» казино стала відома, такий бізнес продовжує працювати. Адже отримана силовими відомствами інформація вже застаріла – зловмисники стали обережнішими.
«Вони зараз кладуть мобільник в нагрудну кишеню і ховають його за сіткою, щоб його не потрібно було тримати в руках», – говорить Еллісон. Даррін Хоук каже, що отримував повідомлення про передачу відео в Росію через Skype, так що їм не потрібно відходити від автоматів, щоб завантажити відео.
Окрім цього, казино навіть попри втрати від такої нечесної гри не збираються посилювати свою безпеку. Адже це означає заміну ігрових автоматів на нові моделі з покращеним програмним забезпеченням. «Треба відкликати всі автомати і замінити їх на щось інше, а вони цим займатися не будуть», – говорить Даррін Хоук, який був директором служби спостереження в казино Ляберже дю ла касіно резорт у місті Лейк-Чарльз.
За матеріалами: Wired
