संयुक्त राज्य अमेरिका में लॉटरी सूचना सुरक्षा विभाग के प्रमुख ने यादृच्छिक संख्या जनरेटर को "अंतिम रूप दिया" और लाखों डॉलर जीते

संयुक्त राज्य में , व्यक्तिगत संवर्धन के लिए किसी के आधिकारिक पद का उपयोग करने का एक दिलचस्प मामला ज्ञात हो गया । अमेरिकी राज्य लॉटरी के सूचना सुरक्षा विभाग के एक कर्मचारी ने कई वर्षों के लिए लाखों डॉलर (प्रत्याशियों सहित) जीते, और कुछ समय के लिए, किसी को भी उस पर संदेह नहीं हुआ। एडी रेमंड टिप्टन नामक इस कर्मचारी ने लॉटरी संख्या जनरेटर के एक छोटे से "शोधन" का इस्तेमाल किया, जिससे उसे जीतने वाले नंबरों को "सही" अनुमान लगाने की अनुमति मिली।

लेकिन कानून प्रवर्तन अधिकारियों को कुछ संदिग्ध लगा। पिछले साल, इस आदमी को गिरफ्तार किया गया था, और अब यह ज्ञात हो गया कि वह कैसे अमीर होने में सक्षम था। एडी रेमंड टिप्टन एक सामान्य आईटी कर्मचारी नहीं थे (जैसा कि पिछले साल विभिन्न मीडिया में रिपोर्ट किया गया था), लेकिन मल्टी-स्टेट लॉटरी एसोसिएशन में सूचना सुरक्षा के निदेशक। एक प्रबंधक के रूप में, उनके पास उस कमरे तक पहुंच थी जहां यादृच्छिक संख्या जनरेटर स्थापित किया गया था।

जैसा कि यह पता चला, एक स्वतंत्र कंपनी द्वारा जनरेटर की जांच के बाद हमलावर ने सिस्टम में अपना कोड पेश किया। "अंतिमकरण" ने जनरेटर के लिए साल में तीन दिन (कुछ दिन) यादृच्छिक संख्याओं को दिखाने के लिए संभव बनाया, जब दो और शर्तें पूरी हुईं (उनके बारे में नीचे)। इन तीन दिनों में, टिपटन के एल्गोरिथ्म का उपयोग करके संख्याओं का एक क्रम उत्पन्न किया गया था। इस प्रकार, वर्ष में तीन दिन, वह परिणाम की भविष्यवाणी कर सकता था।

शायद, इस मामले में, हम कह सकते हैं कि सूचना सुरक्षा के पूर्व निदेशक केवल लालची थे। उन्होंने 23 नवंबर 2005 से 29 दिसंबर 2011 तक छह बार स्थिति का लाभ उठाया। जीतने वाले संयोजनों का अध्ययन करने वाले विशेषज्ञों ने महसूस किया कि ये क्रम बहुत समान थे, और उन्हें संदेह था कि कुछ गलत था। अगर वह 1-2 बार अपनी स्कीम का इस्तेमाल करता तो शायद ही किसी को शक होता।

जांच के दौरान, कंप्यूटर सिस्टम मेमोरी में एम्बेडेड तृतीय-पक्ष DLL पाए गए। हमलावर के लिए अनुमानित संयोजन वर्ष में तीन बार, सप्ताह से दो दिन, दिन के एक विशिष्ट समय पर प्रकट होना था।

गतिशील पुस्तकालयों में से एक ने एक निश्चित संख्या का उत्पादन करने वाले एक कार्यक्रम को सक्रिय किया, जिसकी भविष्यवाणी एक हमलावर या एक व्यक्ति द्वारा की जा सकती है, जिसे इस "गुप्त" में शुरू किया गया था। एडी रेमंड टिप्टन के साथ उनके भाई, टेक्सास के टॉमी टिपटन, एक पुलिस रिजर्व अधिकारी थे। वह कोलोराडो और ओक्लाहोमा में जैकपॉट्स के साथ जुड़ा हुआ था। "विजेताओं" समूह का एक अन्य सदस्य टिपटन का दोस्त है। हां, ऑपरेशन लीडर ने खुद अपने नाम पर सभी जीत हासिल नहीं की, जो बहुत बेवकूफी होगी, लेकिन इससे उन्हें सजा से बचने में मदद नहीं मिली - प्रणाली काफी पारदर्शी थी, और कानून प्रवर्तन अधिकारी ऊपर वर्णित योजना की पहचान करने में सक्षम थे।

Source: https://habr.com/ru/post/hi392777/