彩券市場:駭客們的冒險樂園

除了埋木馬、CryptoLocker 綁架勒索、竊取帳戶資訊以外,有個獲利頗豐的領域宛如遊樂園,也讓犯罪型駭客紛紛趨之若鶩,那就是彩券市場。而在沒有電腦的年代,就連伏爾泰都曾利用彩券「結構漏洞」大賺了一筆。
評論
評論

原文刊於合作媒體 雷鋒網 ,INSIDE 授權轉載。

如果你是一名駭客,一個可以為了金錢鋌而走險的「荒野獵人」。在黑暗的網路森林裡,你會獵 殺哪一種獵物呢?

相信不用過多思考,很多獵人都會把準星對準一頭野獸 —— 彩券。這世界上沒有什麼比每次買彩券都中大獎的回報率更高了。正因如此,這個刺激的「遊樂場」才成為了駭客和警察的戰場。

美國駭客:用大量數據拖慢伺服器

就在日前,美國警方查獲了六名駭客,一個驚天的彩券騙局才浮出水面。

這些駭客經營著煙酒鋪裡的幾個彩券代銷點,銷售一種即開型的彩券。這種彩券名為:「五張牌」,票面是由五張撲克牌組成的。系統隨機生成這五張牌,如果這五張牌恰好形成特定的組合,例如同花順,或者其他機率更大一些的牌型,那麼購買者就會獲得相應的獎金。

56f8d8462cf9e

依靠自己的駭客知識,他們打起了彩券販賣機的主意。

他們發現,在銷售彩券的同時,如果向伺服器發送大量的數據庫請求,那麼就會拖慢系統的反應速度。利用這個時間差,他們可以看到將要列印的彩券上究竟是什麼牌。如果這是一張沒有中獎的彩券,他們可以在彩券被系統認定之前取消這次購買。

這樣一來,駭客們就彷彿獲得了遊戲存檔,有了無數次重新來過的機會。一旦發現彩券沒有中獎,就馬上取消重來,直到機器印出了中獎的號碼。

56f8d84f2dc7d

依靠這種玩法,他們的彩券銷售上的中獎率飆升到了 76% 和 67%。而在其他正常的零售點上,中獎率只有 24%。彩券中心和警察也正是根據他們超乎尋常的中獎率才覺察到事情的蹊蹺。由於很難界定究竟這些人私自買了多少彩券,所以犯罪金額還不確定。這些駭客面臨數項重罪指控,恐怕是在劫難逃了。

中國深圳工程師:埋木馬

2009 年 6 月 9 日,中國的福利彩券雙色球開獎,一共產生了 9 個頭獎。讓大家驚奇的是:其中五個中獎號都由深圳的同一個人購買。然而,直到領獎期限到期的兩天前,這個來自深圳的中獎人仍然沒有現身領取 3305 萬元的大獎。與此同時,警方宣佈破獲了一起彩券詐騙案,犯罪分子正是深圳某軟體公司工程師。

56f8db2b4a141

原來,利用公司和深圳福彩中心合作的機會,這名駭客居然在福彩中心的伺服器上掛了一隻木馬。在開獎的一瞬間,木馬自動在頭獎的中獎名單中加入五個名額。然而,看起來天衣無縫的計劃卻有兩個巨大的漏洞。

1、福利彩券中心在完成銷售的一瞬間,會把所有的數據通過光碟和硬碟進行備份,然後離線存檔;

2、兌獎需要中獎的彩券,而上面的條碼是重要的防偽措施。

直到最後一刻,這位工程師還沒有去兌獎。並不是因為他良心發現了,而是他發現自己沒有辦法偽造中獎的彩券。警察把中獎數據和原始購買數據一加比對,馬上就定位到了駭客的身影。

這件事情告訴駭客們,如果沒有對抗整個彩券系統的實力,就想做票大的,很容易自焚。不過,在歷史上還真有幾個「駭客」,光明正大地給彩券系統來了個「爆菊」,名利雙收。

伏爾泰:嚴格說起來是發現「結構漏洞」

沒錯,這就是那個法國大哲學家。看透宇宙秘密的伏爾泰在掙錢上也毫不手軟,特別是他發現彩券系統漏洞的時候。

Voltaire, détail du visage (château de Ferney)

▲法國著名哲學家伏爾泰曾發覺當時彩券的「漏洞」,因此大賺了一筆

1728 年,巴黎市政府發行了一種彩券。只有持有市政公債的人,才有權購買這種彩券。伏爾泰手上湊巧就有公債,因此他也有權購買該彩券。伏爾泰順手計算了一下收益,結果有了一個驚人發現:這次抽獎的總獎金居然高於彩券的總價格!

伏爾泰喜出望外,發現他的一位數學家朋友康戴曼同樣得出了這個結論。於是他們兩個人成立了一個基金,向社會募集資金,用這個基金把所有的彩券組合都買了下來。結果自然不用說,法國政府含著淚兌現了獎金。伏爾泰因此狂賺了一筆,此後半輩子的富豪生活就此奠定。

當然,像伏爾泰遇到的這種好事在 300 年後的今天似乎已經不會出現了。

前一秒還是在黑暗森林裡穿梭的彩券獵人,下一秒就很可能身陷囹圄。

歡迎加入「Inside」Line 官方帳號,關注最新創業、科技、網路、工作訊息

好友人數


精選熱門好工作

電商平台軟體開發員 - Software Engineer - Web

皇博數位有限公司
高雄市.台灣

獎勵 NT$15,000

Senior Backend Engineer 資深後端工程師

強勝有限公司
臺北市.台灣

獎勵 NT$15,000

Software development Lead

香港商易購全球有限公司台灣分公司
臺北市.台灣

獎勵 NT$15,000