Andy Greenberg, een journalist van WIRED, heeft samen met een beveiligingsonderzoeker aangetoond dat automatische shufflemachines kunnen worden gehackt om vals te spelen aan de pokertafel. De demonstratie legt bloot hoe kwetsbaar veelgebruikte apparaten zoals de Deckmate 2 zijn – en waarom vooral privégames risico lopen.
In een nieuw onderzoeksartikel van WIRED laat journalist Andy Greenberg zien hoe een Deckmate 2-kaartenschudder kan worden gemanipuleerd. Samen met beveiligingsonderzoeker Joseph Tartaro (IOActive) bouwde hij een prototype dat via een onbeschermde USB-poort toegang kreeg tot de interne camera van de machine.
Die camera registreert normaal of alle 52 kaarten aanwezig zijn. De onderzoekers ontdekten echter dat de beelden ook de volgorde van de geschudde kaarten tonen, precies de informatie die een valsspeler nodig heeft. Door een kleine module aan te sluiten op de USB-poort kon de hack de complete deckvolgorde uitlezen en deze via Bluetooth naar een smartphone sturen.
“We wilden aantonen dat dit technisch mogelijk is, niet om het te misbruiken. Maar het toont wel aan dat de beveiliging van deze apparaten achterloopt op de realiteit van 2025.”
Joseph Tartaro
Praktijktest: journalist wint moeiteloos
Om te bewijzen hoe effectief de hack is, voerden Greenberg en Tartaro een proef uit in een privé-game met twee nietsvermoedende tegenstanders. De journalist kreeg via signalen van zijn partner te horen welke kaarten eraan kwamen en kon daardoor perfect spelen, folden wanneer hij zou verliezen en raisen wanneer hij wist dat hij zou winnen.
Hoewel Greenberg geen ervaren pokerspeler is, won hij overtuigend. Het experiment liet zien dat zelfs zonder diepgaande kennis van poker, technologische valsspelerij een spel volledig kan domineren.
Hoe werkt het?
Toegang via de USB-poort
De Deckmate 2 beschikt over een USB-poort voor onderhoud en firmware-updates. Zodra iemand daar fysieke toegang tot krijgt, kan hij een mini-computer (zoals een Raspberry Pi of microcontroller) aansluiten. Die heeft vervolgens toegang tot interne processen van het apparaat.
Misbruik van de interne camera
Binnenin de Deckmate 2 zit een camera die normaal dient om te controleren of alle 52 kaarten aanwezig zijn. De onderzoekers ontdekten dat deze camera ook de precieze volgorde van de kaarten na het schudden registreert. Door de camerafeed via de USB-verbinding uit te lezen, wordt de volgorde van het deck zichtbaar.
Draadloze overdracht naar een partner
Het aangepaste apparaat verstuurt de informatie via Bluetooth naar een smartphone. De partner van de speler ziet de kaartvolgorde in real-time en kan via discrete signalen aan de speler duidelijk maken of hij moet folden, callen of raisen.
Kwetsbare varianten
Volgens Tartaro zijn vooral oudere of tweedehands Deckmate-machines kwetsbaar, zeker in privé- of homegames waar toezicht ontbreekt. In gereguleerde casino’s worden firmware-updates en fysieke controles meestal wel uitgevoerd.
De fabrikant, Light & Wonder, heeft gereageerd op het onderzoek en stelt dat er inmiddels firmware-updates zijn uitgerold die de beveiliging aanscherpen. Volgens het bedrijf zijn alle machines in officiële casino’s up-to-date en is er geen enkel bewijs dat er daadwerkelijk op casino-vloeren is valsgespeeld.
Toch waarschuwt Tartaro dat het risico blijft bestaan bij apparaten buiten de officiële onderhoudsketen:
“Zodra een Deckmate tweedehands wordt verkocht of buiten de casinovloer belandt, is het onmogelijk om te garanderen dat de beveiliging intact blijft.”
Beveiligingsexpert Joseph Tartaro
De hack van de Deckmate 2 laat zien dat zelfs geavanceerde casinotechnologie kwetsbaar kan zijn voor misbruik. Hoewel gereguleerde casino’s dankzij firmware-updates relatief veilig zijn, vormen ongecontroleerde privégames een reëel risico.
De video verscheen afgelopen weekend op het YouTube-kanaal van WIRED en is hier te zien.
CasinoNieuws.nl WhatsApp-kanaal
Altijd het laatste nieuws over de Nederlandse kansspelindustrie direct op je telefoon of WhatsApp op je computer? Volg het CasinoNieuws.nl WhatsApp-kanaal en mis niets meer!
