Resumeix l'article:  Milions de sistemes de punts de venda són vulnerables a violacions de seguretat ja que estan protegits per la mateixa contrasenya predeterminada - utilitzada per un fabricant global d'instruments de pagament durant més de dues dècades, diuen els investigadors. La contrasenya, 166816, encara és utilitzada per al voltant del 90 per cent dels clients, van revelar els investigadors David Byrne i Charles Henderson dimecres durant la conferència anual de seguretat RSA a Califòrnia. Henderson va dir que el proveïdor no identificat havia estat utilitzant la mateixa contrasenya predeterminada des de com a mínim el 1990, segons The Register. Els investigadors Charles Henderson (dreta) i David Byrne (esquerra) van dir que un fabricant global de caixes registradores ha estat utilitzant la mateixa contrasenya predeterminada en els dispositius de pagament durant més de dues dècades. Això pot posar els dispositius en risc de ser un objectiu d' una violació de seguretat. 'Nove de cada 10 vegades que veiem equips d'aquest fabricant, el 90 per cent del temps, aquesta és la contrasenya', va dir. De fet, vaig veure aquesta contrasenya recentment en un dispositiu d'un fabricant diferent [per un client] que pensava que la contrasenya era única per a ells. Els pirates informàtics necessitarien accés físic als dispositius de pagament, obrint un panell del dispositiu utilitzant un pinzell, per explotar-lo, segons The Register. Aquest tipus d'atac és poc freqüent i, segons s'informa, és fàcil per al personal maliciós. Per exemple, durant la conferència es va revelar que dos individus van entrar en una gran botiga minorista americana, van desvincular un rack de servidors i van sortir amb el servidor deixant la botiga incapaç de processar pagaments amb targeta de crèdit, segons RT. Mentre que Henderson i Byrne no van nomenar el proveïdor que utilitzava la contrasenya 166816, una cerca a Google va apuntar a Verifone que connecta al voltant de 27 milions de dispositius de pagament a tot el món, segons RT. El dijous, Verifone va dir en un comunicat que tots els seus dispositius en el camp van venir amb la mateixa contrasenya predeterminada, Z66831, segons CSO. L'empresa també va dir que la contrasenya es pot trobar a Internet amb instruccions per programar terminals. No obstant això, Verifone va afirmar...
Els investigadors van dir durant la conferència de seguretat que els dispositius de pagament d'un proveïdor global no identificat venien amb contrasenya '166816' Mentre que els investigadors no van identificar el proveïdor, la cerca de Google apunta a Verifone, que va dir que els seus dispositius en el camp venen amb contrasenya 'Z66831' Verifone va reclamar informació de pagament confidencial o informació d' identificació personal no pot ser capturada.