Kortfattet artikel:  Millioner af salgssystemer er sårbare over for sikkerhedsbrud, fordi de er beskyttet af samme standardpassword - brugt af en global producent af betalingsapparater i mere end to årtier, siger forskere. Passordet, 166816, bruges stadig af omkring 90 procent af kunderne, afslørede forskerne David Byrne og Charles Henderson onsdag under den årlige RSA sikkerhedskonference i Californien. Henderson sagde, at den uidentificerede sælger havde brugt det samme standardadgangskode siden mindst 1990, ifølge The Register. Forskerne Charles Henderson (højre) og David Byrne (venstre) siger, at en global producent af kasseapparater har brugt det samme standardadgangskode på betalingsapparater i mere end to årtier. Dette sætter potentielt enhederne i fare for at blive et mål for en sikkerhedsbrud. "Ni ud af ti gange, når vi ser udstyr fra den fabrikant, er dette i 90 procent af tilfældene adgangskoden", sagde han. 'Jeg så faktisk denne adgangskode for nylig på en anden producents enhed [af en kunde], som troede, at adgangskoden var unik for dem.' Ifølge The Register ville hackere have brug for fysisk adgang til betalingsenhederne ved at åbne et panel på enheden ved hjælp af en paperclip for at udnytte den. Denne type angreb er sjældne og angiveligt nemme for ondsindet personale. For eksempel blev det i løbet af konferencen afsløret, at to personer angiveligt gik ind i en stor amerikansk detailbutik, skruede en server rack op og gik ud med serveren, så butikken ikke kunne behandle betalinger med kreditkort, ifølge RT. Mens Henderson og Byrne ikke navngivede leverandøren ved hjælp af adgangskoden 166816, pegede en Google-søgning på Verifone, som ifølge RT forbinder omkring 27 millioner betalingsenheder rundt om i verden. Torsdag sagde Verifone i en erklæring, at alle dets enheder i felten kom med samme standard adgangskode, Z66831, ifølge CSO. Virksomheden sagde også, at adgangskoden kan findes på internettet med instruktioner til programmering af terminaler. Verifone hævdede dog...
Forskere sagde under sikkerhedskonferencen, at betalingsenheder fra ukendte globale leverandører kom med adgangskode '166816' Mens forskere ikke identificerede leverandøren, peger Google-søgning på Verifone, som sagde, at dets enheder i marken leveres med adgangskode 'Z66831'. Verifone hævdede, at følsomme betalingsoplysninger eller personligt identificerbare oplysninger ikke kan optages.