Terhindar dari Klik: Keadaan Internal PRNG Beberapa Mesin Slot Dapat Diprediksi...

Keadaan Internal PRNG Mesin Slot Dapat Diprediksi

Keadaan internal dari PRNG (Pembangkit Bilangan Acak Semu) pada beberapa mesin slot dapat diprediksi setelah mengamati beberapa outputnya. Mesin yang dimaksud adalah Aristocrat MAV500 mark VI yang menggunakan PRNG 32-bit dan sudah tidak diproduksi lagi.

Penyebab Kerentanan

Salah satu kelemahan utama adalah penggunaan waktu interaksi manusia, seperti waktu tombol ditekan, sebagai sumber benih (seed) yang signifikan. Waktu mulai program atau waktu boot juga digunakan sebagai benih, sehingga putaran yang dihasilkan merupakan seleksi dari aliran yang dapat diprediksi. Dengan mengambil sampel waktu isyarat di layar yang merupakan output PRNG, penyerang dapat memperkirakan posisi dalam aliran dan menentukan waktu yang paling menguntungkan untuk melakukan putaran.

Metode Eksploitasi

Eksploitasi tidak memerlukan perangkat keras yang eksotis. Sebuah iPhone dapat digunakan untuk merekam isyarat dan mengirimkannya ke server untuk dianalisis. Server kemudian mengirimkan sinyal ke pemain kapan harus menekan tombol. Waktu yang tepat tidak harus sempurna, cukup untuk menggeser keunggulan rumah. Beberapa komentator mencatat bahwa iPhone mungkin tidak cukup kuat untuk pemrosesan video, tetapi brute force pada PRNG 32-bit memerlukan daya komputasi yang relatif kecil.

Apakah Ini Ancaman Nyata?

Beberapa pihak berpendapat bahwa cerita Wired tidak sepenuhnya akurat. Eksploitasi yang sukses dalam 35 tahun terakhir hampir semuanya melibatkan pengukuran keadaan internal mesin atau modifikasi pada mesin itu sendiri. Dalam kasus yang dibahas, mesin dimodifikasi untuk memungkinkan permainan yang menguntungkan. Meskipun ada kerentanan teoretis, dalam praktiknya, penipuan semacam ini jarang terjadi dan tidak sebanding dengan biaya upgrade bagi kasino. Mesin yang lebih baru menggunakan PRNG 64-bit dan gulungan virtual yang lebih besar, bahkan beberapa menggunakan keacakan kuantum yang sejati.