Teman satu dek 2 pengocok kartu otomatis yang digunakan di kasino, rumah kartu, dan permainan poker pribadi kelas atas di seluruh dunia dirancang untuk mengocok tumpukan kartu dalam hitungan detik dengan keacakan sempurna yang dihasilkan komputer, sehingga mempercepat permainan secara signifikan. Mereka juga, secara menakjubkan, dijual dengan kamera di dalamnya yang dapat mengamati setiap kartu di dek sebelum ditangani—sebuah fakta yang menjadi sangat nyaman bagi para peretas curang poker dan, diduga, anggota mafia Cosa Nostra.
Pada hari Kamis, Departemen Kehakiman Amerika Serikat membuka segelnya dakwaan terhadap 31 orangtermasuk tersangka anggota beberapa keluarga kejahatan terorganisir bersama dengan dua tokoh terkenal di NBA—pelatih Portland Trail Blazers Chauncey Billups dan mantan pemain dan asisten pelatih Damon Jones—atas apa yang digambarkan oleh jaksa sebagai peran mereka dalam konspirasi besar-besaran perjudian yang curang. Guard Miami Heat Terry Rozier didakwa masuk terpisah dugaan skema perjudian, bersama dengan Jones dan empat orang lainnya.
Ke-31 terdakwa dalam dakwaan pertama didakwa menjalankan serangkaian permainan poker swasta berisiko tinggi dari New York hingga Hamptons hingga Miami, diduga memikat para korban dengan prospek bermain dengan bintang-bintang NBA dan kemudian menipu mereka dengan harga puluhan atau bahkan ratusan ribu dolar dengan berbagai sistem kecurangan berteknologi tinggi—di antaranya, pengocok kartu yang diretas yang dibentuk untuk secara diam-diam mengirimkan kartu apa yang dimiliki setiap pemain di tangan mereka.
Menurut jaksa, nilai tersebut diambil sebesar lebih dari $7 juta selama beberapa tahun menjalankan skema perjudian yang dicurangi. “Orang-orang ini menggunakan teknologi dan penipuan untuk menipu korban yang tidak bersalah hingga jutaan dolar—yang pada akhirnya menyalurkan uang ke La Casa Nostra dan memperkaya salah satu jaringan kriminal paling terkenal di dunia,” tulis direktur FBI Kash Patel dalam sebuah pernyataan.
Bidikan bagian dalam Deckmate 2, termasuk kamera yang dapat diakses untuk mempelajari urutan dek.
Inti dari dugaan konspirasi poker yang menguntungkan tersebut adalah Deckmate 2, pengocok kartu otomatis yang hampir ada di mana-mana di tempat perjudian kelas atas—dan, setidaknya selama dua tahun, telah menjadi subjek kontroversi keamanan siber. Pada konferensi peretas Black Hat pada Agustus 2023, tim peneliti dari perusahaan keamanan IOActive menyajikan teknik pembuktian konsep untuk meretas pengocok dengan perangkat kecil yang dihubungkan ke port USB terbuka. Komputer kecil itu akan mengubah kode pengocok untuk memberi peretas akses ke kamera internalnya—yang terpasang di dalam mesin dengan tujuan memastikan bahwa dek masih utuh—dan kemudian mengirimkan seluruh urutan dek ke telepon terdekat melalui Bluetooth.
Dengan aplikasi yang dibuat khusus pada ponsel tersebut, para peneliti menunjukkan bahwa mereka dapat memprediksi dengan tepat jenis tangan yang akan dimiliki setiap pemain di meja dalam permainan Texas Hold’em. Bahkan jika dealer memotong dek, memasukkan ke dalam aplikasi dua kartu di tangan pemain yang curang atau tiga kartu “gagal” yang terlihat di meja pada awal putaran Texas Hold’em akan memberi tahu penipu di mana tepatnya dealer telah memotong dek dan dengan demikian menawarkan pengetahuan penuh tentang siapa yang memegang tangan terbaik.
Joseph Tartaro, yang saat itu menjadi peneliti keamanan di IOActive, menggambarkan teknik ini sebagai “kecurangan dengan kontrol penuh 100 persen” dalam wawancara tahun 2023 dengan WIRED. “Misalnya kita bisa membaca data konstan dari kamera sehingga kita bisa mengetahui urutan dek,” kata Tartaro. “Saat dek itu dimainkan, kami tahu persis tangan yang akan dimiliki setiap orang.”
Meskipun Tartaro menyarankan dalam wawancara selanjutnya bahwa pemain yang curang dapat secara diam-diam menyambungkan perangkat peretasannya ke pengocok di kasino, dia juga mencatat bahwa seseorang yang memiliki atau memelihara pengocok dapat menggunakannya untuk melakukan kecurangan dengan lebih mudah. “Setelah Anda memiliki akses ke internal, permainan berakhir,” kata Tartaro.
WIRED melangkah lebih jauh uji teknik curang pengocok yang diretas ini, seperti yang ditunjukkan dalam video di atas yang dipublikasikan awal bulan ini. Dengan bantuan Tartaro, kami menggunakan Deckmate 2 yang diretas untuk menipu dua pemain yang tidak curiga dalam permainan langsung Texas Hold’em. Dengan bermitra dengan Tartaro dalam permainan dan menggunakan sistem isyarat tangan rahasia yang mengkomunikasikan pengetahuan rahasianya tentang tangan pemenang yang dikirimkan dari pengocok yang diretas, kami akhirnya membersihkan dua korban dalam permainan demo kami.
Dakwaan tersebut mengklaim 31 orang yang diduga anggota massa mengatur permainan poker yang dicurangi dengan pemain NBA untuk mencuri jutaan dolar.
Dugaan jaringan kecurangan poker yang sebenarnya, kini diungkapkan oleh jaksa, telah menggunakan teknik peretasan yang hampir persis sama selama bertahun-tahun. Namun, dalam permainan mereka, beberapa tersangka terdakwa dikatakan telah menggunakan pengocok Deckmate 2 yang telah dipasang sebelumnya di bawah kendali mereka sendiri daripada meretas mesin milik orang lain melalui port USB mereka, seperti yang dijelaskan oleh IOActive. (Dalam satu kasus yang disebutkan dalam dakwaan, beberapa terdakwa bahkan diduga mencuri alat pengocok yang dicurangi dari seseorang dengan todongan senjata untuk digunakan dalam permainan mereka.)
Pengocok yang diretas diprogram untuk mengirimkan pengetahuan tentang tangan para pemain ke operator jarak jauh, yang kemudian mengirimkan informasi itu kembali ke telepon pemain dalam permainan yang dikenal sebagai “quarterback” atau “driver,” menurut jaksa. Surat dakwaan menyatakan bahwa penipu utama kemudian akan menggunakan sinyal rahasia untuk memberi tahu pemain lain yang curang dalam permainan cara bertaruh atau melipat.
Ketika WIRED menghubungi Light & Wonder, perusahaan yang menjual Deckmate 2, juru bicara perusahaan menanggapi dengan menunjukkan berbagai cara yang telah dilakukan perusahaan untuk meningkatkan keamanan pengocok sejak IOActive pertama kali mengungkap kerentanannya secara publik pada tahun 2023. Perusahaan tersebut mengatakan bahwa mereka memperbarui firmware di pengocoknya untuk menambal kelemahan keamanan yang diungkapkan IOActive, seperti kemampuan untuk menghindari pemeriksaan kriptografi apakah kode pengocok memiliki telah diubah. Itu juga menonaktifkan port USB di semua shuffler.
Meski begitu, pakar poker dan kecurangan menunjukkan kepada WIRED bahwa, meskipun pengocok di kasino berlisensi mungkin mendapatkan pembaruan tersebut, Deckmate 2 bekas dan pasar gelap yang digunakan di rumah kartu atau permainan pribadi tanpa izin mungkin tidak mendapatkan perhatian yang sama—atau mungkin sengaja dicurangi oleh seseorang yang menyiapkan permainan tersebut.
Aplikasi Tartaro yang memberi tahu penipu pemain mana yang akan menang.
“Jika ada kamera yang mengetahui kartunya, selalu ada semacam ancaman mendasar. Pelanggan pada dasarnya akan bergantung pada orang yang menyiapkan mesin tersebut,” kata pemain poker dan pemilik rumah kartu Doug Polk sebelumnya kepada WIRED. “Jika Anda muncul dalam permainan pribadi dan ada shuffler, menurut saya Anda harus lari ke bukit.”
Meretas Deckmate 2, menurut jaksa, hanyalah salah satu dari beberapa teknik curang yang diduga digunakan para mafia, meskipun teknik tersebut dijelaskan paling rinci dalam dakwaan. Dokumen tuntutan juga mengklaim bahwa mereka menggunakan kartu yang ditandai secara tidak terlihat, tempat chip poker elektronik, telepon yang secara diam-diam dapat membaca tanda kartu, dan bahkan kacamata dan lensa kontak yang dirancang khusus.
Meskipun rincian skema tersebut tidak dijelaskan oleh jaksa, semuanya terkenal di dunia keamanan kasino, kata Sal Piacente, konsultan kecurangan profesional dan presiden UniverSal Game Protection. Kartu, misalnya, dapat memiliki kode batang tersembunyi di tepinya—dicetak tanpa terlihat, misalnya dengan tinta inframerah—yang dapat diuraikan oleh pembaca yang tersembunyi di dalam baki chip atau di dalam kotak telepon yang diletakkan di atas meja. Dalam kasus lain, kartu juga diberi tanda serupa di bagian belakangnya dengan tinta yang hanya terlihat dengan kacamata atau lensa khusus.
“Peralatan semacam ini digunakan lebih dari yang Anda kira,” kata Piacente. “Ketika Anda menonton pertandingan pribadi, tidak ada peraturan, tidak ada komisi, tidak ada aturan. Apa pun boleh.”
