Riassumete l'articolo:  Milioni di sistemi di vendita sono vulnerabili alle violazioni della sicurezza in quanto sono protetti dalla stessa password predefinita, utilizzata da un produttore globale di dispositivi di pagamento da più di due decenni, dicono i ricercatori. La password, 166816, è ancora utilizzata da circa il 90% dei clienti, hanno rivelato i ricercatori David Byrne e Charles Henderson mercoledì durante la conferenza annuale sulla sicurezza RSA in California. Henderson ha detto che il venditore non identificato aveva usato la stessa password di default almeno dal 1990, secondo The Register. I ricercatori Charles Henderson (a destra) e David Byrne (a sinistra) hanno affermato che un produttore globale di registratori di cassa utilizza la stessa password predefinita sui dispositivi di pagamento da più di due decenni. Questo mette potenzialmente i dispositivi a rischio di essere un bersaglio di una violazione della sicurezza. "Nove volte su dieci, quando vediamo attrezzature di quel produttore, il 90% delle volte, questa è la password", ha detto. 'In realtà ho visto questa password molto di recente su un dispositivo di un produttore diverso [da un cliente] che pensava che la password fosse unica per loro.' Gli hacker avrebbero bisogno di accesso fisico ai dispositivi di pagamento, aprendo un pannello del dispositivo utilizzando una graffetta, per sfruttarlo, secondo The Register. Questo tipo di attacco è raro e, secondo quanto riferito, facile per il personale malintenzionato. Ad esempio, durante la conferenza è stato rivelato che due individui sono entrati in un grande negozio americano, hanno svitato un rack del server e sono usciti con il server lasciando il negozio incapace di elaborare i pagamenti con carta di credito, secondo RT. Mentre Henderson e Byrne non hanno nominato il venditore che utilizza la password 166816, una ricerca su Google ha indicato Verifone che collega circa 27 milioni di dispositivi di pagamento in tutto il mondo, secondo RT. Giovedì, Verifone ha detto in una dichiarazione che tutti i suoi dispositivi sul campo sono arrivati con la stessa password predefinita, Z66831, secondo CSO. La compagnia ha anche detto che la password può essere trovata su Internet con le istruzioni per la programmazione dei terminali. Tuttavia, Verifone ha affermato...
I ricercatori hanno detto durante la conferenza sulla sicurezza che i dispositivi di pagamento di un venditore globale non identificato sono arrivati con la password '166816' Mentre i ricercatori non hanno identificato il venditore, la ricerca di Google indica Verifone, che ha detto che i suoi dispositivi sul campo sono dotati di password 'Z66831' Verifone ha dichiarato che le informazioni di pagamento sensibili o le informazioni di identificazione personale non possono essere catturate.