Összefoglalja a cikket:  A kutatók szerint az értékesítési rendszerek millióit érzékenyen érinthetik a biztonsági rések, mivel ugyanazzal az alapértelmezett jelszóval vannak védve - amelyet egy globális fizetési eszközök gyártója több mint két évtizede használ. A jelszót, a 166816-at még mindig az ügyfelek mintegy 90 százaléka használja, a kutatók, David Byrne és Charles Henderson szerdán, a kaliforniai RSA éves biztonsági konferenciáján tették közzé. Henderson azt mondta, hogy a The Register szerint az azonosítatlan eladó legalább 1990 óta ugyanazt az alapértelmezett jelszót használta. A kutatók, Charles Henderson (jobbra) és David Byrne (balra) elmondták, hogy egy globális kasszakészítő már több mint két évtizede ugyanazt az alapértelmezett jelszót használja a fizetési eszközökön. Ez potenciálisan veszélyezteti az eszközöket, hogy biztonsági sérülés célpontja legyen. "A gyártó berendezéseinek tízből kilenc esetben, az esetek 90 százalékában ez a jelszó" - mondta. "Valójában nemrég láttam ezt a jelszót egy másik gyártó készülékén [egy ügyfél által], aki úgy gondolta, hogy a jelszó egyedülálló számukra". A The Register szerint a hackereknek fizikai hozzáférésre van szükségük a fizetési eszközökhöz, a készülék panelének megnyitására egy papírcsatollyal, hogy kihasználják azt. Ez a fajta támadás ritka, és a rosszindulatú személyzet számára könnyen elterjed. Például a konferencia során kiderült, hogy két személy belépett egy nagy amerikai kiskereskedelmi üzletbe, kihúzta a szerverek állványát, és kiment a szerverrel, így az üzlet nem tudta feldolgozni a hitelkártya-fizetéseket, az RT szerint. Míg Henderson és Byrne nem nevezte meg a 166816 jelszóval rendelkező szolgáltatót, a Google keresése a Verifone-ra mutatott, amely a világ körülbelül 27 millió fizetési eszközét kapcsolja össze, az RT szerint. Csütörtökön a Verifone egy nyilatkozatában azt mondta, hogy a mezőn lévő összes készülék ugyanazzal az alapértelmezett jelszóval, a Z66831-vel érkezett, a CSO szerint. A cég azt is mondta, hogy a jelszó megtalálható az interneten a terminálok programozására vonatkozó utasításokkal együtt. Azonban a Verifone azt állította...
A kutatók biztonsági konferencián azt mondták, hogy a fizetési eszközök azonosítatlan globális szállítóval jöttek a jelszóval '166816' Míg a kutatók nem azonosították a gyártót, a Google keresése a Verifone-ra mutat, amely azt mondta, hogy a terepi eszközök jelszóval "Z66831" A Verifone érzékeny fizetési adatokat vagy személyesen azonosítható adatokat nem tud rögzíteni.