Tommy Glenn Carmichael: TV-reparatören som lurade spelautomater i 20 år med apklon och ljusstaven

I januari 1980 gick en 30-årig tv-reparatör från Tulsa, Oklahoma vid namn Tommy Glenn Carmichael in i en väns hus för en avslappnad middag, såg en liten mekanisk enhet som låg på köksbordet, plockade upp den, vände den i sina händer, och beslutade inom ungefär fem minuter att han just hade hittat sin nya karriär. Enheten var det som informellt kallades i spelautomatsfuskarkretsar för en top-bottom joint, ett tvådelat böjt trådverktyg som hade utvecklats i mitten av 1970-talet av en liten grupp Nevada-fuskare och som kunde införas i utbetalningsmekanismen på vissa äldre elektromekaniska spelautomater för att tvinga maskinen att släppa sitt tratinnehåll oavsett vad spelet faktiskt hade betalat ut. Top-bottom joint var primitivt, maskinerna det fungerade på höll redan på att bli föråldrade, och de specifika kasinoplatserna där det fortfarande kunde användas utan omedelbar upptäckt krympte år efter år. Men Carmichael, som hade de specifika instinkterna hos en utbildad elektronikreparatör snarare än en vanlig kasinokund, förstod omedelbart att den fundamentala idén, en fysisk enhet som gränssnittar med en spelautomats inre mekanism för att tvinga den att bete sig fel, var början på en substantiell och hållbar kommersiell möjlighet. Under de följande tjugo åren skulle Tommy Glenn Carmichael uppfinna, förfina och fältutplacera en serie alltmer sofistikerade spelautomatsfuskenheter som skulle generera uppskattningsvis flera miljoner dollar i vinster över hundratals enskilda kasinon i Nevada, Atlantic City, Kaliforniens indianspel, Mississippi-flodbåtskasinon, och ett dussin andra amerikanska spelbarheter. Hans två mest berömda uppfinningar, apklon och ljusstaven, skulle bli bland de mest erkända spelautomatsfuskverktygen i amerikansk spelhistoria. Han skulle fångas tre separata gånger, fängslas en gång, och så småningom gå in i en efter-fängelsekarriär som legitim säkerhetskonsult för spelautomater vars professionella kunskap om spelautomatsårbarheter gjorde honom till en av industrins mest värdefulla anti-fuskrådgivare. Detta är historien om tv-reparatören som blev den mest produktiva amerikanska spelautomatsfuskaren från före-internet-eran.

VEM CARMICHAEL VAR. Tommy Glenn Carmichael föddes 1950 på landsbygden i Oklahoma, växte upp i Tulsa, och slutförde en yrkesutbildning i elektronikreparation vid en teknisk skola i Tulsa i slutet av 1960-talet. Han fullgjorde en kort tjänstgöring i USA:s armé i början av 1970-talet och återvände till Tulsa efter avskedande för att öppna en liten tv-reparationsverkstad i ett arbetarklassområde, där han förtjänade ett blygsamt liv genom att serva hemtelevisioner och konsumentelektronik genom 1970-talet. Han var gift två gånger och hade två barn. De specifika mekaniska instinkterna han förde med sig till sin senare fuskkarriär formades i hans arbete som elektronikreparatör, vilket på 1970-talet krävde en djup praktisk förståelse av analoga elektriska system, mekaniska tidsinställningsenheter, och småskaliga elektromekaniska gränssnitt. En tv-reparatör 1975 var, som en fråga om yrkespraxis, exakt den typ av person vars dagliga arbete bestod i att reverse-engineera komplicerade konsumentelektronikprodukter genom fysisk observation av deras mekanismer. Spelautomaterna från samma era var i mekaniska termer väsentligt mindre komplexa än en färg-tv. När Carmichael väl hade bestämt sig för att spelautomater var ett kommersiellt intressant mål, gjorde hans yrkesbakgrund de specifika ingenjörsproblemen med spelautomatsfusk relativt enkla att lösa.

DE FÖRSTA ÅREN MED TOP-BOTTOM JOINT. Carmichael använde den ursprungliga top-bottom joint, som han hade fått från sin Tulsa-vän, på en serie resor till Las Vegas under 1980 och 1981. Enheten fungerade på en specifik familj av Bally elektromekaniska spelautomater som fortfarande var vanliga på Nevadas kasinogolv vid tiden, och som kunde manipuleras för att släppa hela sitt tratinnehåll genom ett specifikt koordinerat införande av de två trådbitarna i maskinens myntutbetalningsspår och dess myntdetekteringsmekanism. De totala vinsterna från top-bottom joint i Carmichaels händer under 1980 och 1981 var blygsamma, troligen i de låga tiotusentals dollar, men proof-of-concept var tydlig: en enskild operatör som arbetade ensam, med ett fem-dollars trådverktyg, kunde extrahera betydande värde från spelautomater som kasinoindustrin ännu inte hade försvarat tillräckligt. I slutet av 1981 arresterades Carmichael vid ett litet kasino i centrala Las Vegas under en top-bottom joint-utplacering och dömdes till ungefär fem år i Nevadas statsfängelse på anklagelser om spelautomatsfusk. Han avtjänade ungefär tre år av straffet och släpptes 1985. Under sin fängelsetid hade Carmichael omfattande samtal med andra fängslade spelautomatsfuskare och professionella fuskare, och han använde tiden för att tänka systematiskt på ingenjörsproblemet med spelautomatsfusk. Vid tiden för hans frigivning 1985 hade kasinoindustrin börjat aggressivt övergå från äldre elektromekaniska spelautomater till nyare datoriserade designer som var mindre sårbara för top-bottom joint, och Carmichaels första prioritet vid frigivning var att designa ett ersättningsverktyg som skulle fungera mot den nya generationen.

APKLON. Mellan 1985 och 1988 designade och byggde Carmichael det som blev känt i spelautomatsfuskarkretsar som apklon. Apklon var ett böjt gitarrsträngs- och trådverktyg, cirka tjugo centimeter långt, som var specifikt format för att utnyttja den interna arkitekturen hos den nya generationen datoriserade spelautomater som hade blivit standard i Nevada i mitten av 1980-talet. Verktyget infördes genom maskinens myntintag, böjdes runt en specifik intern struktur för att kontakta en switch som kontrollerade maskinens utbetalningsrelä, och användes för att utlösa reläet direkt på ett sätt som fick maskinen att släppa mynt oavsett spelstatus. Apklon var väsentligt effektivare än top-bottom joint hade varit, fungerade på ett bredare utbud av maskinmodeller, och genererade väsentligt större individuella vinster per framgångsrik utplacering, ofta i tusentals dollar per maskin. Carmichael fältutplacerade apklon i hela Nevada och delar av Atlantic City mellan ungefär 1988 och 1991, vanligtvis arbetande ensam eller med en annan fuskare, och samlade uppskattningsvis flera hundra tusen dollar i vinster under denna period. Han fångades två gånger under denna period, en gång i Las Vegas och en gång i Atlantic City, men i varje fall kunde han förhandla fram relativt milda utfall, dels för att kasinoindustrin ännu inte hade organiserat ett koordinerat brottsbekämpningssvar på spelautomatsfusk och dels för att Carmichael själv var en relativt diskret operatör som inte drog till sig den typ av uppmärksamhet som en mer synlig fuskare skulle ha dragit.

LJUSSTAVEN. Kasinoindustrins svar på apklon under början av 1990-talet var en serie mekaniska omformgivningar som lade till interna avlänkningar till myntintaget, positionerade om utbetalningsreläet, och lade till sabotagedetekteringssensorer till mynthanteringsmekanismen. Vid ungefär 1993 var apklon effektivt föråldrad på de flesta nyutplacerade maskiner. Carmichael svarade på föråldringsproblemet med sin andra stora uppfinning, som blev känd som ljusstaven. Ljusstaven var en batteridriven enhet, ungefär storleken på en liten ficklampa, som avgav en fokuserad ljusstråle genom en liten öppning i spelautomatens myntacceptorslot. Ljusstrålen, riktad mot den optiska sensor som den nyare generationen spelautomater använde för att räkna mynt som passerade genom acceptorn, mättade sensorn med tillräckligt infallande ljus för att få den att förlora förmågan att urskilja enskilda mynttransiter. I den specifika elektroniska arkitekturen hos målmaskinerna tolkades sensormättnaden av maskinens kontrollmjukvara som ett avvikande högvolyms-myntflödestillstånd som utlöste en automatisk utbetalning av mynt från trattn. En enda väl tidsinställd utplacering av ljusstaven kunde få en målmaskin att släppa ut hela sin tratt, vanligtvis flera hundra dollar i mynt, inom några sekunder. Ljusstaven var ännu effektivare än apklon hade varit; Carmichaels totala vinster med ljusstaven mellan ungefär 1994 och 1998 har olika uppskattats till mellan en och fem miljoner dollar. Han samarbetade under denna period med flera andra spelautomatsfuskare, mest anmärkningsvärt med en före detta Las Vegas-kasinoanställd vid namn Larry Vogel som fungerade som fältpartner och som kände till de fysiska layouterna på flera målkasinon i detalj, och den kombinerade operationen pågick över Nevada, Atlantic City, Mississippi och flera indianspeljurisdiktioner samtidigt.

1998 ÅRS ARRESTERING OCH 2001 ÅRS FÄNGELSEDOM. I november 1998 arresterades Carmichael vid Circus Circus i Las Vegas medan han utplacerade ljusstaven mot en målmaskin. Arresteringen var resultatet av en flera månader lång övervakningsoperation av Nevada Gaming Control Board, som hade spårat ljusstavens effekter över flera kasinon och som hade identifierat Carmichael vid 1997 som den troliga uppfinnaren. Arresteringen producerade fysiska bevis (staven själv, plus flera reservenheter i hans bil), operativa bevis (detaljerade register över målkasinon och utplaceringsscheman), och vittnesbevis från flera medarbetare som bytte sida i utbyte mot reducerade åtal. Carmichael åtalades för federala spelautomatsfuskbrott under 18 U.S.C. 1955 (federalt spelföretag) och för delstatliga spelautomatsfuskbrott i Nevada, Mississippi och Missouri. Han erkände sig skyldig i federal domstol i februari 2001 till ett reducerat åtalspaket och dömdes till 326 dagar i federalt fängelse plus tre års övervakad frigivning och böter på 7 500 dollar, vilket var väsentligt kortare än de fem till tio år som federala åklagare ursprungligen hade sökt och som återspeglade det faktum att spelautomatsfusk under 1955 tekniskt sett var ett federalt brott med relativt låg svårighetsgrad trots de stora belopp som var involverade. Carmichael avtjänade ungefär tio månader av straffet och släpptes i slutet av 2001. Han placerades också i Nevada Black Book (statens formella uteslutningslista) 2003 och är permanent utestängd från alla licensierade Nevada-kasinon under resten av sitt liv.

KARRIÄREN SOM SÄKERHETSKONSULT. Kort efter sin frigivning från federalt fängelse fattade Carmichael ett ovanligt karriärbeslut. Istället för att försöka återvända till spelautomatsfusk, vilket skulle ha producerat en nästan säker återkomst till fängelset, kontaktade han spelautomatstillverkaren International Game Technology (IGT, den största amerikanska spelautomatstillverkaren vid tiden) och erbjöd sig att konsultera om anti-fuskmotåtgärder. IGT avböjde inledningsvis, av förståeliga skäl för företagsriskhantering. Flera andra spelautomatstillverkare och en handfull enskilda kasinon, dock, anlitade Carmichael för specifika säkerhetskonsultationer under mitten av 2000-talet, och med tiden kom en betydande del av spelautomatssäkerhetsindustrin att respektera hans tekniska kunskap. Hans specifika värde för industrin var att han förstod spelautomatsteknik ur angriparens synvinkel på sätt som tillverkarnas interna säkerhetsteam vanligtvis inte gjorde. Hans konsultarbete fokuserade på att identifiera specifika återstående sårbarheter i utplacerade spelautomatsdesigner, föreslå konkreta motåtgärder, och hjälpa till att designa de fysiska säkerhetsfunktionerna hos nyare maskiner. Vid ungefär 2005 hade han etablerat sig som en legitim om än okonventionell medlem av spelautomatssäkerhetsindustrin, och vid 2010 var han en regelbunden talare vid spelindustrins säkerhetskonferenser. Han författade också ett litet antal journalistiska artiklar och deltog i flera Discovery Channel- och History Channel-dokumentärer om spelautomatsfusk, mest anmärkningsvärt ett Breaking Vegas-avsnitt från 2004 som allmänt anses vara den definitiva populära redogörelsen för hans karriär.

DEN SPECIFIKA TEKNIKEN. Ingenjörsproblemet som Carmichael upprepade gånger löste under sin tjugoåriga fuskkarriär var gränssnittet mellan ett fysiskt objekt (en spelautomat) och en yttre kraft (hans verktyg) som kunde appliceras genom de smala fysiska åtkomstpunkterna som maskinen erbjöd den vanliga spelaren. Varje spelautomat, oavsett generation, har en uppsättning fysiska öppningar: myntacceptor-slotten, myntreturbrickan, trattaccessluckan, och i nyare maskiner sedelvalideraren och biljettskrivaren. Var och en av dessa öppningar är en potentiell vektor för fysiskt fusk, och varje öppning måste försvaras av maskinens ingenjörskonst på ett sätt som möjliggör legitim användning samtidigt som oavsiktlig manipulation förhindras. Top-bottom joint utnyttjade en otillräckligt försvarad myntutbetalningsmekanism i den elektromekaniska eran. Apklon utnyttjade närheten mellan myntacceptor-slotten och utbetalningsreläet i de tidiga datoriserade maskinerna. Ljusstaven utnyttjade den optiska sensorns mottaglighet för starkt externt ljus. Varje efterföljande designgeneration av spelautomater stängde någon specifik sårbarhet men introducerade ofta nya. Det allmänna mönstret av vapenkapprustning, där varje sida gör stegvisa ingenjörsdrag som den andra sidan sedan kontrar, är karakteristiskt för allt systematiskt kasinofusk och är specifikt läsbart i sekvensen av Carmichaels enheter och motåtgärderna som följde var och en.

ARVET. Vid 2026 har de specifika sårbarheterna som Carmichaels enheter utnyttjade alla definitivt stängts på ingenjörsnivå. Moderna spelautomater använder sabotagetåliga fysiska designer, kontinuerligt självövervakande elektronik, flera redundanta sensorer, och kryptografiskt autentiserad kommunikation mellan spelet och utbetalningsmekanismen. Den specifika kategorin av spelautomatsfusk med fysisk enhet som Carmichael var pionjär för är i huvudsak inte längre möjlig mot någon modern maskin. En liten restrisk finns i äldre äldre maskiner som fortfarande är utplacerade på vissa små regionala kasinon, men den totala intäktspåverkan av fysiskt spelautomatsfusk i den moderna amerikanska kasinoindustrin är försumbar jämfört med de tiotals miljarder dollar i årliga spelautomatsintäkter. Kasinoindustrins uppmärksamhet har flyttats till andra attackvektorer, inklusive insiderhot (kasinoanställda som modifierar maskinfirmware eller avleder utbetalningar, som i Ronald Harris-fallet från mitten av 1990-talet), fjärrelektroniska attacker mot äldre onlinespelautomatsimplementeringar, och sofistikerade statistiska attacker mot dåligt slumpade spelautomatsprodukter. Carmichaels eget inflytande, som specifik historisk figur, är nu främst utbildningsmässigt. Hans karriär är en fallstudie i ekonomin för asymmetrisk ingenjörsattack och i de specifika mekanismer genom vilka spelautomatsindustrin har byggt upp sin nuvarande defensiva hållning. Han har fortsatt att ge enstaka intervjuer och delta i säkerhetskonferenser in på 2020-talet och är 2026 i mitten av sjuttiotalsåldern och halvpensionerad i Oklahoma.

VAD CARMICHAEL LÄR UT. Carmichael-historien erbjuder tre lärdomar som generaliserar bortom spelautomatsfusk. För det första kräver kommersiellt skalexploatering av något mekaniskt system specifik hantverkskunskap som vanligtvis utvecklas genom utökad praktisk erfarenhet snarare än genom abstrakt studie. Carmichaels specifika bakgrund som tv-reparatör gav honom mekaniska och elektriska intuitioner som gjorde spelautomatsfusk till en naturlig förlängning av hans professionella färdigheter, och ingen mängd teoretisk studie av spelautomater skulle ha ersatt hans praktiska erfarenhet av att öppna konsumentelektronikprodukter och förstå hur deras interna mekanismer faktiskt betedde sig. Det dominerande mönstret i framgångsrikt kasinofördelsspel över flera kategorier (spelautomatsfusk, blackjack-hårdvara, utnyttjande av partiska hjul) är att de framgångsrika operatörerna har fört med sig specifika redan existerande tekniska färdigheter från angränsande domäner och tillämpat dem på kasinokontexten. Rena amatörer utan tidigare teknisk bakgrund lyckas sällan. För det andra är kasinoindustrins defensiva svar på varje ihållande attack främst ingenjörsmässigt snarare än juridiskt. Kasinon besegrade Carmichael-enheterna genom fysisk omformgivning av spelautomater snarare än främst genom åtal. Den juridiska apparaten användes för att avlägsna Carmichael personligen från fältet när han väl hade identifierats, men den strukturella nederlaget för enhetskategorin kom från tillverkarens omformgivning av själva maskinerna. Detta mönster, ingenjörsförsvar snarare än juridiskt försvar, är karakteristiskt för kasinospelautomatssäkerhet mer allmänt och skiljer det från den mer juridiskt fokuserade försvarshållningen som kasinon antar mot blackjack- och baccaratfördelsspel. För det tredje är värdet av en extern teknisk expert för en defensiv organisation ofta större än värdet av någon likvärdig intern expert, eftersom den externa experten har utvecklat sin kunskap i angriparens referensram. Carmichaels efter-fängelsekonsultkarriär fungerade eftersom han förde med sig angriparkunskap som spelautomatstillverkarnas interna säkerhetsteam saknade. Det bredare mönstret, att anställa tidigare angripare som defensiva konsulter efter att de har upptäckts och neutraliserats, är vanligt inom cybersäkerhet och blir alltmer vanligt inom fysisk säkerhet för spel- och liknande industrier.

VAD SPELARE BÖR TA MED SIG FRÅN DETTA. Carmichael-historien är nästan uteslutande av historiskt intresse för moderna rekreationsspelare. Fysiskt spelautomatsfusk mot moderna maskiner är i huvudsak omöjligt, är juridiskt katastrofalt i alla amerikanska jurisdiktioner om det försöks, och producerar inget positivt förväntat värde för den ansträngning som är involverad. Mer allmänt har kasinoindustrin systematiskt stängt de specifika klasserna av exploit som Carmichael hittade, och den återstående attackytan är smal och tungt försvarad. För en modern rekreationsspelare på spelautomater är den relevanta operativa insikten den som Carmichael-historien implicit bekräftar snarare än motsäger: spelautomater är fundamentalt produkter med negativt förväntat värde, och den enda vägen till konsekvent spelautomatslönsamhet är att undvika dem helt till förmån för spel med lägre husfördel som blackjack spelat med grundstrategi, video poker spelat med optimal strategi, och europeisk baccarat spelat med bankirsatsningar. Spelare som inte kan undvika spelautomater bör åtminstone välja specifikt högre RTP-maskiner (Return To Player-procentsatserna för spelautomater offentliggörs i de flesta jurisdiktioner och varierar avsevärt mellan speltitlar och mellan kasinon) och bör införa disciplinerade tids- och penninggränser för sina spelsessioner. Dessa osofistikerade drag, varav ingen skulle ha intresserat Carmichael själv, är den praktiska motsvarigheten till hans specifika tekniska färdigheter för den moderna vanliga spelaren: ett erkännande av den grundläggande matematiska strukturen för spelautomatsspel och ett disciplinerat svar på det.