.
em setembro passado ano, um escândalo explodiu o mundo do pôquer transmitido ao vivo de apostas altas: em uma mão no Hustler Live Casino de Las Vegas, que transmitia seus jogos no YouTube, um relativamente novato segurando nada além de um valete de paus e um quatro de copas com sucesso chamou o blefe de um jogador veterano. Ninguém poderia pensar que uma mão pobre poderia ser boa o suficiente para pagar um blefe, argumentaram milhares de jogadores de pôquer indignados, a menos que a pessoa que a segurasse tivesse algum conhecimento extra de que a mão de seu oponente era ainda pior – em outras palavras, ela devia estar trapaceando. .
Três meses depois, o Hustler Live Casino publicou uma autópsia de sua investigação sobre o incidente, não encontrando “nenhuma evidência confiável” de jogo sujo. Ele também observou que, se houvesse trapaça, provavelmente era algum tipo de comunicação secreta entre o jogador e um membro da equipe na cabine de produção que podia ver as mãos dos jogadores em tempo real. Mas quando Joseph Tartaro, pesquisador e consultor da empresa de segurança IOActive, leu o relatório, ele se concentrou em uma afirmação em particular – uma declaração descartando qualquer possibilidade de que a máquina automática de embaralhamento de cartas usada na mesa, um dispositivo conhecido como Deckmate, poderia ter sido hackeado. “A máquina de embaralhar Deckmate é segura e não pode ser comprometida”, dizia o relatório.
Para Tartaro, independentemente do que aconteceu na mão do Hustler Live, aquela afirmação da segurança perfeita do embaralhador era um convite irresistível para provar o contrário. “Nesse ponto, é um desafio”, diz Tartaro. “Vamos olhar para uma dessas coisas e ver como é realista trapacear.”
Os hackers do embaralhador de cartas da IOActive (da esquerda para a direita) Ethan Shackelford, Enrique Nissim e Joseph Tartaro.Fotografia: Roger Kisby
Hoje, na conferência de segurança Black Hat em Las Vegas, Tartaro e dois colegas da IOActive, Enrique Nissim e Ethan Shackelford, apresentarão os resultados de sua investigação de meses que se seguiram sobre o Deckmate, a máquina de embaralhar automatizada mais usada nos cassinos atualmente. Eles finalmente descobriram que, se alguém pode conectar um pequeno dispositivo a uma porta USB na versão mais moderna do Deckmate – conhecido como Deckmate 2, que eles dizem que costuma ficar embaixo de uma mesa próximo aos joelhos dos jogadores, com sua porta USB exposta – esse dispositivo de hacking pode alterar o código do embaralhador para sequestrar totalmente a máquina e adulterar de forma invisível seu embaralhamento. Eles descobriram que o Deckmate 2 também possui uma câmera interna projetada para garantir que todas as cartas estejam presentes no baralho, e que eles poderiam ter acesso a essa câmera para aprender toda a ordem do baralho em tempo real, enviando os resultados de seus pequenos dispositivo de hacking via Bluetooth para um telefone próximo, potencialmente mantido por um parceiro que poderia então enviar sinais codificados para o jogador trapaceiro.
Em suma, sua técnica de hacking shuffler dá ao trapaceiro “100% de controle total”, diz Tartaro, que demonstra as descobertas do IOActive no vídeo abaixo. “Basicamente, permite-nos fazer mais ou menos o que quisermos… Podemos, por exemplo, apenas ler os dados constantes da câmara para sabermos a ordem do baralho, e quando esse baralho entra em jogo, sabemos exatamente o mão que todo mundo vai ter.”
Por enquanto, os pesquisadores do IOActive dizem que ainda não tiveram tempo de criar uma técnica que faria com que o Deckmate colocasse o baralho na ordem exata de sua escolha – embora tenham certeza de que isso também seria possível. Independentemente disso, eles argumentam, apenas conhecer a ordem completa das cartas, em vez de alterá-la, oferece uma estratégia de trapaça ainda mais prática, muito mais difícil de detectar.
Tartaro diz que a técnica pode ser usada para trapacear em qualquer número de jogos de cartas, mas seria particularmente poderosa no Texas Hold’em, a versão popular do pôquer jogada na maioria dos cassinos, inclusive na notória mão do Hustler Live Casino. Isso porque no Texas Hold’em, saber a ordem de um baralho permite que alguém preveja a composição exata da mão de todos, independentemente de quaisquer decisões que tomem no jogo. Mesmo que o dealer corte o baralho antes de distribuir, como a maioria faz em jogos de cassino de apostas altas, Tartaro diz que o trapaceiro ainda seria capaz de descobrir imediatamente a ordem das cartas no topo do baralho e nas mãos de todos os jogadores. assim que as três cartas do “flop” são expostas – as cartas compartilhadas voltadas para o público distribuídas no início de uma mão de Hold’em.
A equipe IOActive também analisou o modelo anterior do Deckmate, conhecido como Deckmate 1, que não possui porta USB externa nem câmera interna. Os pesquisadores dizem que o modelo anterior, que era realmente usado no jogo Hustler Live Casino, ainda poderia ser hackeado para trapacear em um jogo se um funcionário do cassino desonesto ou um funcionário da manutenção tivesse a oportunidade de abrir o estojo do embaralhador e acessar um chip específico que armazena seu código. Nesse caso, apesar da falta de uma câmera interna, o trapaceiro ainda pode hackear o embaralhador para reordenar as cartas – ou eles podem simplesmente impedir que o Deckmate embaralhe o baralho quando um carteador pega as cartas de todos depois de uma mão, dando ao trapaceiro informações sobre a localização das cartas jogadas anteriormente. “Um jogador habilidoso com um pouco de vantagem faria 100 por cento de limpeza”, diz Tartaro.
.
