Resume o artigo:  Millóns de sistemas de puntos de venda son vulnerables a violacións de seguridade xa que están protexidos polo mesmo contrasinal predeterminado, usado por un fabricante global de dispositivos de pago durante máis de dúas décadas, din os investigadores. O contrasinal, 166816, segue sendo usado por aproximadamente o 90% dos clientes, os investigadores David Byrne e Charles Henderson revelaron o mércores durante a conferencia anual de seguridade RSA en California. Henderson dixo que o vendedor non identificado usara a mesma contrasinal desde polo menos 1990, segundo The Register. Os investigadores Charles Henderson (dereita) e David Byrne (esquerda) dixeron que un fabricante global de caixas registradoras utilizou a mesma contrasinal predeterminada nos dispositivos de pago durante máis de dúas décadas. Isto pode poñer os dispositivos en risco de ser obxecto dunha violación de seguridade. "Nove de cada 10 veces que vemos equipos dese fabricante, o 90% das veces, este é o contrasinal", dixo. De feito, vin este contrasinal recentemente nun dispositivo dun fabricante diferente [por un cliente] que pensou que o contrasinal era exclusivo para eles. Os hackers necesitarían acceso físico aos dispositivos de pago, abrindo un panel do dispositivo usando un clip, para explotalo, segundo The Register. Este tipo de ataque é raro e é fácil para o persoal malicioso. Por exemplo, durante a conferencia revelouuse que dous individuos entraron nunha gran tenda de venda polo miúdo estadounidense, desenroscaron un rack de servidores e saíron co servidor deixando a tenda incapaz de procesar pagamentos con tarxeta de crédito, segundo RT. Aínda que Henderson e Byrne non nomearon o vendedor usando a contrasinal 166816, unha busca en Google apuntou a Verifone que conecta ao redor de 27 millóns de dispositivos de pago en todo o mundo, segundo RT. O xoves, Verifone dixo nunha declaración que todos os seus dispositivos no campo viñan co mesmo contrasinal predeterminado, Z66831, segundo CSO. A compañía tamén dixo que o contrasinal pódese atopar en Internet con instrucións para programar terminais. Con todo, Verifone afirmou...
Os investigadores dixeron durante a conferencia de seguridade que os dispositivos de pago dun vendedor global non identificado chegaron con contrasinal '166816' Aínda que os investigadores non identificaron o vendedor, a busca de Google apunta a Verifone, que dixo que os seus dispositivos no campo veñen con contrasinal 'Z66831' Verifone reclamou información de pagamento confidencial ou información de identificación persoal non pode ser capturado.