Deckmate 2 ช่องโหว่เครื่องสับไพ่ไฮเทคที่กลายเป็นเครื่องมือโกงโป๊กเกอร์ระดับโลก

ในโลกของการพนันระดับไฮเอนด์ Deckmate 2 คือเครื่องสับไพ่แบบอัตโนมัติที่ได้รับความนิยมอย่างสูงในคาสิโนและเกมโป๊กเกอร์ส่วนตัวราคาแพง ด้วยความสามารถในการสับไพ่ให้มีความสุ่มแบบสมบูรณ์ผ่านระบบคอมพิวเตอร์ภายในเวลาไม่กี่วินาที ซึ่งช่วยให้เกมดำเนินไปได้อย่างรวดเร็ว แต่ภายใต้ความสะดวกสบายนี้ กลับมีช่องโหว่ร้ายแรงที่ถูกนำมาใช้เป็นเครื่องมือในการฉ้อโกงเงินมหาศาล

แผนประทุษกรรมระดับโลก: เมื่อมาเฟียและสตาร์ NBA พัวพันคดีโกง

กระทรวงยุติธรรมสหรัฐฯ ได้เปิดเผยคำฟ้องต่อบุคคล 31 ราย ซึ่งรวมถึงสมาชิกกลุ่มอาชญากรรมจัดตั้งหรือ Cosa Nostra (กลุ่มมาเฟียอิตาลี-อเมริกัน) และบุคคลที่มีชื่อเสียงในวงการ NBA อย่าง Chauncey Billups โค้ชทีม Portland Trail Blazers และ Damon Jones อดีตผู้เล่นและผู้ช่วยโค้ช โดยถูกกล่าวหาว่าร่วมกันจัดฉากเกมโป๊กเกอร์ส่วนตัวที่มีเงินเดิมพันสูงในหลายพื้นที่ เช่น นิวยอร์ก, แฮมป์ตัน และไมอามี

กลุ่มผู้ต้องหาใช้วิธีดึงดูดเหยื่อด้วยการชวนมาเล่นเกมกับดารานักบาสเกตบอลชื่อดัง ก่อนจะใช้ระบบโกงไฮเทคเพื่อให้ได้เปรียบในการเล่น จนสามารถหลอกเอาเงินจากเหยื่อไปได้มากกว่า 7 ล้านดอลลาร์สหรัฐตลอดหลายปีที่ผ่านมา โดยเงินจำนวนนี้ถูกส่งต่อไปยังเครือข่ายอาชญากรรม Cosa Nostra

The indictment claims 31 alleged members of the mob orchestrated rigged poker games with NBA players to steal millions.

เจาะลึกกลไกการแฮก Deckmate 2

หัวใจสำคัญของคดีนี้คือการใช้ประโยชน์จาก กล้องภายใน ของเครื่อง Deckmate 2 ซึ่งเดิมทีถูกติดตั้งไว้เพื่อตรวจสอบว่าไพ่ในสำรับครบถ้วนหรือไม่ แต่แฮกเกอร์สามารถเปลี่ยนมันให้กลายเป็นเครื่องมือสอดแนมไพ่ทั้งสำรับได้

Joseph Tartaro นักวิจัยด้านความปลอดภัยจาก IOActive ได้สาธิตวิธีการแฮกโดยการเชื่อมต่ออุปกรณ์ขนาดเล็กเข้ากับพอร์ต USB ของเครื่องสับไพ่ เพื่อแก้ไขโค้ดและเข้าถึงข้อมูลจากกล้อง จากนั้นข้อมูลลำดับไพ่ทั้งหมดจะถูกส่งผ่าน Bluetooth ไปยังสมาร์ทโฟนที่ติดตั้งแอปพลิเคชันพิเศษ

Security researcher Joseph Tartaro demonstrates how he can insert a hacking device into a USB on the back of the...

แอปพลิเคชันนี้สามารถทำนายไพ่ในมือของผู้เล่นทุกคนในเกม Texas Hold'em (เกมโป๊กเกอร์ยอดนิยมที่ใช้ไพ่ส่วนตัวและไพ่กองกลาง) ได้อย่างแม่นยำ แม้ว่าดีลเลอร์จะทำการตัดไพ่ (Cut) แต่เพียงแค่ป้อนข้อมูลไพ่ในมือของผู้โกงหรือไพ่ 3 ใบแรกที่เปิดบนโต๊ะ (Flop) ระบบจะคำนวณตำแหน่งที่ถูกตัดและบอกได้ทันทีว่าใครถือไพ่ที่เหนือกว่า

A shot of the Deckmate 2's internals including the camera that can be accessed to learn the decks order.

ในการทดสอบจริงโดย WIRED และ Tartaro พบว่าผู้โกงสามารถใช้สัญญาณมือลับๆ เพื่อบอกเพื่อนร่วมทีมว่าควรเดิมพันหรือหมอบ ทำให้สามารถกวาดเงินจากผู้เล่นที่ไม่รู้เรื่องรู้ราวได้อย่างง่ายดาย

Tartaros app that tells a cheater which player will have the winning hand.

มาตรการป้องกันและช่องโหว่ที่ยังคงอยู่

ทางบริษัท Light & Wonder ผู้ผลิต Deckmate 2 ระบุว่าได้ดำเนินการแก้ไขช่องโหว่ดังกล่าวแล้ว โดยการอัปเดต Firmware (ซอฟต์แวร์ระดับต่ำที่ควบคุมฮาร์ดแวร์) เพื่อปิดกั้นการแก้ไขโค้ด และทำการปิดพอร์ต USB ในเครื่องรุ่นใหม่ๆ เพื่อป้องกันการเชื่อมต่ออุปกรณ์แปลกปลอม

อย่างไรก็ตาม ผู้เชี่ยวชาญเตือนว่าเครื่องสับไพ่ที่ขายมือสองหรือเครื่องในตลาดมืดที่ใช้ในบ่อนเถื่อนและเกมส่วนตัวอาจไม่ได้รับการอัปเดตเหล่านี้ ทำให้ผู้เล่นยังคงมีความเสี่ยงสูงหากต้องเล่นในเกมที่ใช้เครื่องสับไพ่ที่เจ้าภาพเป็นผู้จัดหามาเอง

สรุปวิธีการโกงในคดี Deckmate 2 และเทคนิคอื่นๆ
วิธีการโกง เครื่องมือที่ใช้ กลไกการทำงาน
แฮกเครื่องสับไพ่ USB Device & Bluetooth ใช้กล้องในเครื่องอ่านลำดับไพ่แล้วส่งข้อมูลเข้ามือถือ
ทำเครื่องหมายไพ่ หมึกอินฟราเรด / คอนแทคเลนส์ พิมพ์บาร์โค้ดล่องหนที่ขอบไพ่หรือหลังไพ่เพื่อให้อ่านได้เฉพาะผู้โกง
อุปกรณ์อ่านไพ่ ถาดชิปอิเล็กทรอนิกส์ ติดตั้งตัวอ่านรหัสลับที่ซ่อนอยู่ในอุปกรณ์บนโต๊ะ

ข้อเท็จจริงสำคัญ

  • มูลค่าความเสียหาย: เหยื่อถูกหลอกเงินรวมกว่า 7 ล้านดอลลาร์สหรัฐ
  • ผู้เกี่ยวข้อง: สมาชิกมาเฟีย Cosa Nostra และบุคคลในวงการ NBA รวม 31 ราย
  • จุดอ่อนทางเทคนิค: พอร์ต USB และกล้องภายในของ Deckmate 2 ที่ถูกนำมาใช้ส่งข้อมูลไพ่
  • การแก้ไข: ผู้ผลิตปิดพอร์ต USB และอัปเดตเฟิร์มแวร์เพื่อป้องกันการแฮก
  • ความเสี่ยง: เกมโป๊กเกอร์ส่วนตัวที่ไม่มีการควบคุมมีความเสี่ยงสูงที่จะถูกโกงด้วยอุปกรณ์ไฮเทค

คำถามที่พบบ่อย

Deckmate 2 คืออะไรและทำไมถึงถูกแฮกได้?

คือเครื่องสับไพ่แบบอัตโนมัติที่ใช้ในคาสิโน ซึ่งมีกล้องภายในเพื่อตรวจสอบความครบถ้วนของไพ่ แต่แฮกเกอร์พบว่าสามารถเข้าถึงกล้องนี้ผ่านพอร์ต USB เพื่ออ่านลำดับไพ่ทั้งหมดได้

ผู้เล่นจะรู้ได้อย่างไรว่ากำลังถูกโกงด้วยเครื่องสับไพ่?

เป็นเรื่องยากมากที่จะสังเกตเห็นด้วยตาเปล่า เนื่องจากข้อมูลถูกส่งผ่าน Bluetooth ไปยังมือถือและสื่อสารกันด้วยสัญญาณมือลับๆ ผู้เชี่ยวชาญจึงแนะนำให้ระวังเป็นพิเศษเมื่อเล่นในเกมส่วนตัวที่มีเครื่องสับไพ่

นอกจากแฮกเครื่องสับไพ่แล้ว มีวิธีโกงแบบอื่นอีกหรือไม่?

มีหลายวิธี เช่น การใช้หมึกอินฟราเรดทำเครื่องหมายล่องหนบนไพ่ ซึ่งต้องใช้แว่นตาหรือคอนแทคเลนส์พิเศษในการมองเห็น หรือการใช้ถาดใส่ชิปที่มีตัวอ่านบาร์โค้ดซ่อนอยู่

ปัจจุบันเครื่อง Deckmate 2 ยังปลอดภัยหรือไม่?

เครื่องที่ได้รับการอัปเดตเฟิร์มแวร์และปิดพอร์ต USB จากผู้ผลิตจะมีความปลอดภัยมากขึ้น แต่เครื่องรุ่นเก่าหรือเครื่องมือสองในตลาดมืดที่ไม่ได้อัปเดตยังคงมีความเสี่ยงสูง