لخص المقالة:  الملايين من أنظمة نقاط البيع عرضة للانتهاكات الأمنية لأنها محمية بنفس كلمة المرور الافتراضية - المستخدمة من قبل الشركة العالمية لصناعة أجهزة الدفع لأكثر من عقدين، يقول الباحثون. كلمة السر، 166816، ما زالت تستخدم من قبل حوالي 90 في المئة من العملاء، كشف الباحثين ديفيد بيرن وتشارلز هندرسون يوم الأربعاء خلال مؤتمر أمن RSA السنوي في كاليفورنيا. هندرسون قال ان البائع المجهول كان يستخدم نفس كلمة المرور الافتراضية منذ عام 1990 على الاقل، حسب "الريجستر". الباحثين تشارلز هندرسون (يمين) وديفيد بيرن (يسار) قالوا إن شركة عالمية لصناعة أجهزة تسجيل النقود كانت تستخدم نفس كلمة المرور الافتراضية على أجهزة الدفع لأكثر من عقدين. هذا يضع الأجهزة في خطر كونها هدف لخرق الأمن. تسع مرات من عشرة عندما نرى معدات من هذا الصانع، تسعين بالمئة من الوقت، هذه هي كلمة السر. في الحقيقة، رأيت كلمة السر هذه مؤخراً على جهاز من مصنع مختلف [من قبل عميل] الذي اعتقد أن كلمة السر كانت فريدة منه. القراصنة يحتاجون الوصول الفعلي لأجهزة الدفع، فتح لوحة الجهاز باستخدام مشبك، لاستغلالها، وفقاً لـ The Register. هذا النوع من الهجوم غير شائع ويقال انه سهل على الموظفين الخبيثين. على سبيل المثال، أثناء المؤتمر كشف عن شخصين دخلوا متجر تجزئة أمريكي كبير، وفتحوا رف الخادم وخرجوا مع الخادم وتركوا المتجر غير قادر على معالجة مدفوعات بطاقة الائتمان، وفقا لRT. في حين أن هندرسون و بيرن لم يسموا البائع باستخدام كلمة المرور 166816, بحث جوجل أشار إلى Verifone الذي يربط حوالي 27 مليون جهاز دفع في جميع أنحاء العالم، وفقا لRT. يوم الخميس، قالت فيريفون في بيان إن كل أجهزتها في الميدان جاءت بنفس كلمة المرور الافتراضية، Z66831, وفقاً لـ CSO. الشركة كمان قالت ان الكلمة السرية يمكن ايجادها على الانترنت مع تعليمات لبرمجة المحطات. ومع ذلك، ادعى فيرفون...
الباحثين قالوا خلال مؤتمر الأمن ان أجهزة الدفع من قبل بائع عالمي مجهول جاء مع كلمة مرور '166816' في حين لم يحدد الباحثون البائع، بحث جوجل يشير إلى فيريفون، الذي قال إن أجهزته في الميدان تأتي بكلمة السر 'Z66831' معلومات الدفع الحساسة التي ادعتها " فيرفون " او معلومات تعريف شخصية لا يمكن التقاطها