赌场老千与老虎机的故事(上集) | 赌场惊现神人

故事背景

在2014年6月的某一天,卢米埃尔广场赌场(位于美国圣路易斯)的会计师发现他们赌场的几台老虎机有几天突然失控了。

这些老虎机中安装的软件都是经过政府审核和批准的,所以这些机器中的数学计算方法是固定的。

简而言之,这意味着赌场可以精确地知道这些老虎机可以给他们带来多少利润,即平均下来玩家每投1美元赌场就可以盈利7.129美分。

但是在6月2日和3日这两天,赌场内有几台老虎机竟然在没人中大奖的情况下吐出了好多好多钱,这种情况此前从没出现过。技术人员在对程序代码进行了审查之后也没有发现任何异常,所以唯一合理的解释就是:有人作弊!

谁在搞鬼?

赌场保安把监控录像掉出来查看之后,终于发现了罪魁祸首—男性,三十岁左右,黑色头发,身着Polo衫,手拿棕色方形钱包。

与大多数作弊者不同的是,这个人并没有对机器做任何手脚(注:所有设备均为澳洲Aristocrat Leisure公司所生产的旧款老虎机-Aristocrat Mark六代老虎机)。

他与其他玩家一样,投币然后按下按钮,但唯一不同的是他会在游戏过程中悄悄地拿着他的iPhone手机贴近老虎机的屏幕。

他玩了一次之后就会立刻走开,过了几分钟之后又会回来再玩一次,而这一次他的运气就会非常好。他大概只用20到60美金就可以连本带利赢下1300美金,然后他就会换一台机器继续按照这样的套路玩下去。

两天下来,他赢下的钱已经超过了21000美金。唯一奇怪的一点是他玩老虎机的方法与别人不同,他的手会在旋转按钮上停留很长一段时间,然后再突然按下按钮,一般的老虎机玩家是不会这样玩的。

在6月9日,赌场将他们的这一发现告知了美国密苏里博彩委员会,该组织便立刻发布了一份全州警报。

随后也有不少赌场发现自己也遇到了同样的“老千”,虽然不是同一个人,但他们的作弊手法是一样的,他们都会拿自己的手机贴近Aristocrat Mark六代老虎机的屏幕,然后不断地赢钱。

在对汽车租赁记录进行了调查之后,密苏里州当局成功确认了卢米埃尔广场赌场里那位“老千”的身份,他叫Murat Bliev,是一名37岁的俄国籍男子。

Bliev已于6月6日飞回了莫斯科,但他所在的公司却又让他返回美国加入另一个老千组织。据了解,Bliev所在的这家公司是一家圣彼得堡公司,该组织仅有十多名员工,但是却掌控着全球范围内的老虎机恶意操控业务。

这家企业成功地破解了游戏行业内最为珍贵的数学算法,而将Bliev重新派回至美国的这一决定明显是一步错棋。

来自俄罗斯的“老千”

自从2009年开始,俄罗斯就已经成为了老虎机诈骗犯罪滋生的温床,当时俄罗斯甚至禁止了国内一切与赌博相关的活动。

据报道,当时的俄罗斯总理普京认为此举可以打压格鲁吉亚犯罪团伙,而这项禁令也使得俄境内的数千家赌场不得不以“9块9包邮”的价格甩卖他们的老虎机。

此时,那些“老千”和造假者们似乎看到了新的商机,他们低价收购了这些甩卖的老虎机之后,便开始研究如何在这些旧款老虎机的电路板中加载“新游戏”,也就是如何通过修改游戏来实现作弊。

Murat Bliev的老板也是这些投机分子之一,而他老板手中的这家圣彼得堡公司也一直在尝试寻找老虎机源代码中的漏洞。

2011年初,欧洲中部地区和东部地区的大量赌场都发现各自赌场内的老虎机收益亏损严重,这些老虎机都是由奥地利公司Novomatic所生产的,而这种事件在此之前也从未出现过。

Novomatic公司的技术人员没有发现任何证据可以证明这些机器被动过手脚,所以唯一的可能就是这些“老千”已经知道如何去预测老虎机的输出结果了。

该公司在2011年2月份告知其客户称:“通过对老虎机游戏结果进行长时间的观察和研究,他人有可能发现老虎机的运行模式。”

想要识别出老虎机的运行模式,这绝非易事。老虎机的游戏结果是由一种叫做伪随机数生成器的程序所控制的,这种程序被设计于用来输出随机数据,而类似密苏里博彩委员会这样的政府监管部门会在赌场部署这些老虎机之前对每一台设备算法的完整性进行检查。

伪随机数

所谓伪随机数,顾名思义就是其生成的数字并非真正意义上的随机。因为伪随机数生成器是由人类通过编码指令创造出来的,所以伪随机数也有其规律可循。

真正的随机数生成器其底层必须依靠的是一种现象,而并非人为可以控制的,例如放射性衰变的过程。伪随机数生成器需要输入一个初始数字,即随机数种子,然后再将其与各种复杂的输入数据(例如系统内部时钟的时间数值)进行计算,最终生成一种看似无法预测的计算结果。

但是,如果黑客能够识别出计算公式中的各个组成部分,那么他就有可能预测到伪随机数生成器的输出结果。当黑客能够物理访问到老虎机的内部结构时(因为老虎机降价大甩卖),逆向分析的过程也将变得更加容易。

对于黑客来说,仅仅知道老虎机所用的数学公式还远远不够,因为伪随机数生成器的输入取决于每一台老虎机的时间状态,由于随机数种子的值来源于机器的内部时钟,所以这个值会一直发生变化。

因此,即使黑客知道了一台老虎机的伪随机数生成函数,他们也不得不通过对海量的游戏数据进行分析来识别出这一台老虎机的运行模式。

分析过程需要消耗大量的时间以及计算资源,而在赌场进行这种活动的话,肯定会吸引赌场保安的注意。不过别担心,MuratBliev和他的同伙也许可以为我们解答这个问题。

成功捕获一只“老千”

在得知了密苏里州赌场发生的这一事件之后,赌场安全专家Darrin Hoke(他还是美国莱克查尔斯一家赌场的监控总管)也开始对这些“老千”的作案手法进行分析和研究了。

向报告了老虎机可疑活动的同事了解了事件经过之后,他还对赌场的监控画面进行了分析,最终他成功识别出了25位“老千”,而这些人都曾在美国加州、罗马尼亚和中国澳门的赌场出现过。

除此之外,Hoke还利用了酒店的入住记录发现了Bliev的两名同伙。2014年7月14日,加利福尼亚州司法部门的特工在佩昌加赌场逮捕了其中的一名同伙,并收缴了他四台手机和6000美元现金。

据知情人士透露,被逮捕的是一名俄国籍男子,有关部门并没有起诉他,而且他目前下落不明。

下集更精彩

从佩昌加赌场收缴来的手机,再加上密苏里和欧洲地区赌场所提供的调查情报,这些所有的信息给我们提供了很多关键的细节内容。欲知后事如何,请听下回分解,敬请关注《赌场老千与老虎机的故事(下集):在伪随机数的帮助下走远了》。

* 参考来源:wired, FB小编Alpha_h4ck编译,转载请注明来自FreeBuf.COM

原文发布于微信公众号 - FreeBuf(freebuf)

原文发表时间:2017-02-20

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏IT大咖说

IT大咖撩段子

01 今天面试,面试官问我数据库索引原理,我说不清楚,面试官怼我“你做开发这么久,心里没点B数概念吗?”我听了立马走人了。回家好好查了查资料才发现,面试官可能说...

3279
来自专栏Python中文社区

用Python预测比特币价格

專 欄 ❈熊本一身白,Python中文社区专栏作者,现居巴黎,不会说法语的金融狗不是好码农。 个人主页: https://www.zhihu.com/peop...

3466
来自专栏GAIAWORLD

浅谈GAIAWORLD独家自研技术背后的逻辑及意义

我们认为区块链不仅是世界的操作系统,它本身就应该是一个自治世界!在此系统中,每个节点相互连接与交互,整个系统自治管理自己的行为,形成一个去中心化的自治的数字世界...

2056
来自专栏AI研习社

历经五次迭代,看饿了么方舟智能调度系统如何指挥 300 万骑手

雷锋网 AI 研习社按,2018 年初,比达咨询发布 2017 年度中国第三方餐饮外卖市场研究报告。报告显示,2017 年度外卖市场交易规模达 2046 亿元,...

1922
来自专栏吉浦迅科技

ASUS ESC4000 G2搭配NVIDIA Grid K2实测

最爱地球的超级运算平台 利用ASUS ESC4000 G2搭配两片AMDFirePro S10000在2U空间中创造出每瓦特2.351 GFLOPS doub...

3316
来自专栏腾讯高校合作

【关注】IEEE Infrastructure Conference 9月召开

? 今年9月20日,IEEE将在美国旧金山召开IEEE Infrastructure Conference(IEEE 基础设施会议),学会邀请到30余位技术行...

1342
来自专栏机器人网

看完10张动图,你就明白了身边复杂的机械原理

机器是由一个或一个以上的机构组成,用来作有用的功或完成机械能与其他形式的能量之间的转换。不同的机器往往由有限的几种常用机构组成,如内燃机、压缩机和冲床等的主体机...

45110
来自专栏互联网杂技

有趣的算法、逻辑面试题

1、A、B两人分别在两座岛上。B生病了,A有B所需要的药。C有一艘小船和一个可以上锁的箱子。C愿意在A和B之间运东西,但东西只能放在箱子里。只要箱子没被上锁,C...

3296
来自专栏AI科技评论

动态 | ACL 2018论文投递与审查统计结果出炉

AI 科技评论按:ACL (计算语言学协会) 第 56 届学术会议将于 2018 年 7 月 15 日至 20 日在澳大利亚墨尔本的墨尔本会展中心举行。昨天,官...

3225
来自专栏用户3246163的专栏

3.1 金融市场和期货

一个本来是对冲的交易可能实际成了投机行为,这是操作风险。 所以使用衍生品时,需要设定好风险的限额。

1.5K2

扫码关注云+社区

领取腾讯云代金券