John Kane byl v létě 2009 padesátiletý profesionální hráč video pokeru z Las Vegas. Na Stripu a v centru hrál profesionálně přibližně deset let. Hrál na video pokerovém automatu Game King, kabinetu z 90. let vyrobeném společností International Game Technology (IGT) a nainstalovaném po desítkách tisíc v kasinech po celé Severní Americe.
3. července 2009 hrál Kane na automatu Game King v Fremont Casinu v centru Las Vegas, když si všiml něčeho zvláštního. Právě vyhrál drobnou ruku Double Bonus Poker při jmenovité hodnotě jeden dolar. Stiskl tlačítko výplaty, změnil jmenovitou hodnotu z 1 dolaru na 5 dolarů a znovu stiskl tlačítko deal. Automat mu vyplatil vítěznou ruku v nové jmenovité hodnotě 5 dolarů, ačkoli jeho původní sázka činila pouhý jeden dolar.
Toto chování nemělo být možné. Firmware Game Kingu měl při každé sázce uzamknout jmenovitou hodnotu a vyplácet pouze na úrovni sázky. Kane si uvědomil, že narazil na softwarovou chybu. V následujících čtyřech dnech chybu metodicky testoval na několika automatech v Fremontu i ve spřízněném California Hotelu. Chyba fungovala. Na konci testovacího období Kane vyhrál v hotovostních výplatách přibližně 500 000 dolarů z řady sázek s nízkou jmenovitou hodnotou přehraných na vyšších hodnotách.
Procvičte si tuto strategii
Procvičte si to s uvítacím bonusem Až $10 000 + 200 zatočení zdarma.
Andre Nestor, dvaačtyřicetiletý hráč z Pensylvánie z oblasti Pittsburghu, objevil stejnou chybu nezávisle ve stejném okně. Nestor hrál na Game Kingu v Meadows Racetrack and Casino, herně na okraji Pittsburghu, která nedávno získala licenci v rámci pensylvánského kasinového rámce. Na chybu narazil koncem června 2009 a využíval ji do července. Vyhrál přibližně 429 000 dolarů, než tým dohledu Meadows označil jeho herní vzorec za neobvyklý.
Oba muži se navzájem neznali. Oba si nezávisle všimli téže chyby na témže typu kabinetu automatu. Oba byli zkušení hráči video pokeru, kteří desítky let pečlivě studovali matematiku her. Oba pochopili, že chyba je vadou výrobce a nikoli fyzickou úpravou automatu. Žádný z nich neotevřel kabinet, nevyměnil čip ani neinstaloval žádný software. Oba pouze stiskli tlačítka, která už tam byla.
Kanea zatkla Nevada Gaming Control Board 7. července 2009 poté, co tým dohledu Fremontu označil jeho výplaty. Nestor byl o několik týdnů později zatčen v Pensylvánii. Oba byli nejprve obžalováni na úrovni státu a poté na federální úrovni podle Computer Fraud and Abuse Act (CFAA). CFAA je federální zákon, který kriminalizuje neoprávněný přístup k chráněnému počítačovému systému, a je to týž zákon, který ministerstvo spravedlnosti USA použilo pro stíhání rozsáhlých úniků dat a firemní špionáže.
Obvinění podle CFAA bylo bez precedentu. Právní teorie obžaloby byla, že firmware Game Kingu představuje chráněný počítačový systém, že Kane a Nestor stiskli tlačítka v posloupnosti, která spustila funkci výrobcem neautorizovanou, a že tato neoprávněná posloupnost tlačítek tedy odpovídá neoprávněnému přístupu k chráněnému počítačovému systému podle zákona. Obhajoba namítala, že stisknutí tlačítek na veřejně přístupném kasinovém automatu v posloupnosti, kterou automat akceptuje a na kterou vyplácí, nemůže být podle žádného rozumného výkladu CFAA označeno za neoprávněný přístup.
Případ podrobně popsal novinář Brendan Koerner v dlouhé reportáži časopisu WIRED, publikované 7. října 2014 pod titulem Meet the Man Who Sued Las Vegas and Won. Článek je standardním referenčním bodem o případu a byl v té době široce sdílen. Koerner vedl rozhovory s Kanem i Nestorem a podkladové chování firmwaru prošel s inženýry IGT. Reportáž ustanovila, že IGT věděla o chybě nejméně od roku 2007 a v existující flotile automatů ji neopravila.
25. listopadu 2014 federální soudkyně Miranda Du u federálního okresního soudu pro Nevadu zastavila obvinění podle CFAA proti Kaneovi a Nestorovi. Soudkyně Du shledala, že stisknutí veřejně přístupných tlačítek na kasinovém automatu v posloupnosti, kterou automat akceptuje a běžně zpracovává, nepředstavuje neoprávněný přístup podle zákona. Rozhodnutí se stalo důležitým precedentem o mezích CFAA ve vztahu k spotřební elektronice se softwarovými vadami. Ministerstvo spravedlnosti se neodvolalo.
Případ měl dlouhodobý dopad na bezpečnost hracích automatů. IGT v roce 2010 nasadila firmwarovou opravu na celou flotilu Game King, která chování přepínání jmenovitých hodnot uzavřela. Nevada Gaming Control Board v roce 2011 vydala nové pokyny, jež výrobcům hracích automatů ukládaly nahlásit operátorům známé chyby do 30 dnů od interního zjištění, přičemž standard hlášení se v průběhu desetiletí 2010 postupně zpřísňoval. Případ Kane a Nestor je dnes standardním referenčním bodem moderní bezpečnostní výuky pro hrací automaty k odlišení využití softwarové chyby výrobce (dnes obecně chápané jako občanskoprávní záležitost mezi hráčem a kasinem) od fyzické manipulace s automatem (která zůstává trestněprávní záležitostí podle herního práva jednotlivých států).