סיכום המאמר:  מיליוני מערכות נקודת מכירה פגיעות להפרות אבטחה מכיוון שהן מוגנות על ידי אותה סיסמה ברירת מחדל - המשמשת על ידי יצרן גלובלי של מכשירים תשלום במשך יותר משני עשורים, אומרים חוקרים. הסיסמה, 166816, עדיין בשימוש על ידי כ 90 אחוז מהלקוחות, החוקרים דייוויד בירן וצ'ארלס הנדרסון חשפו ביום רביעי במהלך כנס הביטחון השנתי של RSA בקליפורניה. הנדרסון אמר שהמוכר הלא מזוהה השתמש באותה סיסמה כברירת מחדל לפחות מאז 1990, על פי The Register. החוקרים צ'ארלס הנדרסון (מימין) ודיוויד בירן (שמאל) אמרו כי יצרן גלובלי של מכשירי מזומנים משתמש באותה סיסמה ברירת מחדל על מכשירי התשלום במשך יותר משני עשורים. זה פוטנציאל לשים את המכשירים בסיכון להיות מטרה של הפרת אבטחה. "תשע מתוך עשרה פעמים כשאנחנו רואים ציוד מהיצרן הזה, 90% מהזמן, זו הסיסמה", הוא אמר. למעשה, ראיתי את הסיסמה הזו ממש לאחרונה במכשיר של יצרן אחר [על ידי לקוח] שחשב שהסיסמה הייתה ייחודית להם. האקרים יצטרכו גישה פיזית למכשירים התשלום, פתיחת לוח של המכשיר באמצעות קלטת נייר, כדי לנצל אותו, על פי The Register. סוג זה של התקפה הוא נדיר ולפי הדיווחים קל עבור צוות זדוני. לדוגמה, במהלך הוועידה התגלה ששני אנשים נכנסו לחנות קמעונאית אמריקאית גדולה, פרצו את מדף השרתים ויצאו עם השרתים, והותירו את החנות ללא יכולת לעבד תשלומים בכרטיסי אשראי, על פי RT. בעוד שהנדרסון ובירן לא ציינו את המוכר שהשתמש בסיסמה 166816, חיפוש בגוגל הצביע על Verifone אשר מחבר כ -27 מיליון מכשירי תשלום ברחבי העולם, על פי RT. ביום חמישי, Verifone אמר בהצהרה כי כל המכשירים שלה בשטח הגיעו עם אותה סיסמה ברירת המחדל, Z66831, על פי CSO. החברה גם אמרה שהסיסמה יכולה להימצא באינטרנט עם הוראות לתכנות טרמינלים. עם זאת, Verifone טען...
חוקרים אמרו במהלך ועידת אבטחה כי מכשירי תשלום על ידי ספק גלובלי לא מזוהה הגיע עם סיסמה '166816' בעוד חוקרים לא זיהו את הספק, חיפוש גוגל מצביע על Verifone, שאמר המכשירים שלה בשטח לבוא עם סיסמה 'Z66831' Verifone טען פרטי תשלום רגישים או פרטים מזהים אישית לא ניתן ללכוד.