San Deck Mate 2, che mescolava a carte scoperte

Patrono delle mescolatrici da casinò, delle credenziali cablate uguali per tutti e dei bari con un cavo USB.

Vita

Nel novembre 2025 si rese pubblica una vulnerabilità nella mescolatrice di carte Deck Mate 2, usata ai tavoli di poker: il dispositivo arrivava con credenziali di root e dell'interfaccia web fisse e identiche per tutti gli esemplari, con SSH, HTTP, Telnet, SMB e X11 attivi di serie. Chi raggiungeva le porte USB o Ethernet sotto il tavolo poteva entrare e modificare il firmware; già nel 2023 IOActive aveva mostrato che così si legge l'ordine del mazzo dalla telecamera interna. Il produttore dice di aver disabilitato l'accesso USB nelle versioni recenti.

Preghiera

O San Deck Mate 2, che mescoli le carte e sveli il mazzo, fa' che nessuna macchina nasca con la stessa password di tutte le altre. Amen.

Come si festeggia

Si festeggia aggiornando il firmware, cambiando ogni credenziale di default e tenendo le porte sotto il tavolo fuori dalla portata degli ospiti.