تلخيص المقال:  الملايين من أنظمة نقاط البيع عرضة لخروقات الأمان لأنها محمية بنفس كلمة المرور الافتراضية - المستخدمة من قبل صانع أجهزة الدفع العالمي لأكتر من عشرين عامًا ، حسبما يقول الباحثون. كلمة المرور، 166816، لسه بتستخدم من قبل حوالي 90 في المئة من العملاء، كشف الباحثين ديفيد بيرن وتشارلز هندرسون يوم الأربعاء خلال مؤتمر أمن RSA السنوي في كاليفورنيا. قال هندرسون إن البائع الغير معروف كان بيستخدم نفس كلمة المرور الافتراضية منذ سنة 1990 على الأقل، حسب صحيفة "ذا ريجستر". قال الباحثين تشارلز هندرسون (يمين) وديفيد بيرن (يسار) إن شركة عالمية لصناعة أجهزة تسجيل النقود كانت بتستخدم نفس كلمة المرور الافتراضية على أجهزة الدفع لأكتر من عشرين سنة. ده بيعرض الأجهزة للخطر من كونها هدف خرق أمني. 'تسعة من أصل 10 مرات لما نشوف معدات من الشركة المصنعة دي، 90 في المئة من الوقت، ده هو كلمة المرور'، قال. " في الحقيقة أنا شفت كلمة السر دي مؤخراً جداً على جهاز من مصنع مختلف [من قبل عميل] اللي فكر إن كلمة السر كانت فريدة منه". الهاكرز محتاجين الوصول المادي لأجهزة الدفع، فتح لوحة من الجهاز باستخدام مشبك ورق، لاستغلالها، وفقاً لـ The Register. النوع ده من الهجمات مش شائع ويقال إنه سهل للموظفين الخبيثين. على سبيل المثال ، خلال المؤتمر اتكشف أنه شخصين دخلوا متجر تجزئة أمريكي كبير ، وفتحوا رف الخادم وخرجوا مع الخادم وتركوا المتجر غير قادر على معالجة مدفوعات بطاقة الائتمان ، وفقًا لشركة RT. في حين أن هندرسون و بيرن لم يسموا البائع باستخدام كلمة المرور 166816 ، أشار بحث جوجل إلى Verifone الذي يربط حوالي 27 مليون جهاز دفع في جميع أنحاء العالم ، وفقًا لـ RT. يوم الخميس، قالت فيريفون في بيان إن كل أجهزتها في الميدان أتت بنفس كلمة المرور الافتراضية، زي 66831. الشركة كمان قالت إن كلمة السر ممكن تتلاقى على الإنترنت مع تعليمات برمجة المحطات. ومع كده، فيرفون ادعى...
الباحثين قالوا خلال مؤتمر الأمن إن أجهزة الدفع من بائع عالمي مجهول الهوية أتت بكلمة مرور '166816' في حين لم يحدد الباحثون البائع ، لكن بحث جوجل يشير إلى Verifone ، والذي قال إن أجهزته في الميدان تأتي بكلمة مرور 'Z66831' معلومات الدفع الحساسة أو المعلومات الشخصية اللي ممكن تتعرف عليها اللي ادعتها فيريفون مش ممكن تتسرب.