Kepala departemen keamanan informasi lotere di AS “menyelesaikan” generator nomor acak dan memenangkan jutaan dolar

Di Amerika Serikat , kasus yang agak menarik dari menggunakan posisi resmi seseorang untuk pengayaan pribadi mulai diketahui . Seorang karyawan departemen keamanan informasi Lotere Negara Bagian AS memenangkan jutaan dolar (termasuk nominasi) selama beberapa tahun, dan untuk saat ini, tidak ada yang mencurigainya. Karyawan ini, Eddie Raymond Tipton, menggunakan "perbaikan" kecil dari generator nomor acak lotre, yang memungkinkannya untuk "menebak" nomor yang menang dengan benar.

Tetapi sesuatu bagi petugas penegak hukum tampak mencurigakan. Tahun lalu, pria ini ditangkap, dan sekarang diketahui bagaimana ia bisa menjadi kaya. Eddie Raymond Tipton bukan karyawan TI biasa (seperti yang dilaporkan di berbagai media tahun lalu), tetapi direktur keamanan informasi di Multi-State Lottery Association. Sebagai seorang manajer, ia memiliki akses ke ruangan tempat generator angka acak dipasang.

Ternyata, penyerang memperkenalkan kode sendiri ke dalam sistem setelah generator diperiksa oleh perusahaan independen. "Finalisasi" memungkinkan generator untuk tidak menunjukkan angka acak tiga hari setahun (hari-hari tertentu) ketika dua kondisi lainnya terpenuhi (tentang mereka di bawah). Pada tiga hari ini, urutan angka dihasilkan menggunakan algoritma Tipton. Dengan demikian, tiga hari dalam setahun, dia bisa memprediksi hasilnya.

Mungkin, dalam kasus ini, kita dapat mengatakan bahwa mantan direktur keamanan informasi itu serakah. Dia mengambil keuntungan dari situasi itu enam kali, dari 23 November 2005 hingga 29 Desember 2011. Para ahli yang mempelajari kombinasi kemenangan menyadari bahwa urutan ini sangat mirip, dan mereka menduga ada sesuatu yang salah. Jika dia menggunakan rencananya 1-2 kali, hampir tidak ada yang curiga.

Selama investigasi, DLL pihak ketiga yang tertanam dalam memori sistem komputer ditemukan. Kombinasi yang dapat diprediksi untuk penyerang akan muncul tiga kali setahun, dua hari khusus dari minggu itu, pada waktu tertentu dalam sehari.

Salah satu perpustakaan dinamis mengaktifkan program yang menghasilkan angka tertentu, yang dapat diprediksi oleh penyerang atau orang yang diinisiasi ke dalam "rahasia" ini. Bersama Eddie Raymond Tipton adalah saudara lelakinya, Tommy Tipton dari Texas, seorang perwira cadangan polisi. Dia dikaitkan dengan jackpot di Colorado dan Oklahoma. Anggota lain dari grup "pemenang" adalah teman Tipton. Ya, pemimpin operasi itu sendiri tidak menerima semua kemenangan atas namanya, yang akan sangat bodoh, tetapi ini tidak membantunya menghindari hukuman - sistemnya cukup transparan, dan petugas penegak hukum dapat mengidentifikasi skema yang dijelaskan di atas.

Source: https://habr.com/ru/post/id392777/