Miljoenen verkooppunten zijn kwetsbaar voor inbreuken op de beveiliging omdat ze worden beschermd door hetzelfde standaard wachtwoord - gebruikt door een wereldwijde maker van betaalapparaten voor meer dan twee decennia, onderzoeken zeggen. Het wachtwoord, 166816, wordt nog steeds gebruikt door ongeveer 90 procent van de klanten, onderzoekers David Byrne en Charles Henderson openbaarde op woensdag tijdens de jaarlijkse RSA-veiligheidsconferentie in Californië. Henderson zei dat de niet geïdentificeerde verkoper had gebruik gemaakt van hetzelfde standaard wachtwoord sinds ten minste 1990, volgens het Register. Onderzoekers Charles Henderson (rechts) en David Byrne (links) zeiden dat een wereldwijde maker van kassa's al meer dan twee decennia hetzelfde standaard wachtwoord op de betaalapparaten gebruikt. Deze potentailly brengt de apparaten in gevaar om een doelwit van een beveiligingsinbreuk te zijn. 'Negen van de tien keer als we apparatuur van die fabrikant zien, 90 procent van de tijd, is dit het wachtwoord,' zei hij. 'Ik zag dit paswoord echt onlangs op een ander apparaat van de fabrikant [door een klant] die dacht dat het wachtwoord uniek was voor hen.' Hackers zou fysieke toegang tot de betaling apparaten nodig hebben, het openen van een panel van het apparaat met behulp van een paperclip, om het te exploiteren, volgens het Register. Dit type aanval is ongewoon en naar verluidt gemakkelijk voor kwaadaardige medewerkers. Bijvoorbeeld, tijdens de conferentie werd onthuld dat twee personen naar verluidt een grote Amerikaanse winkel, ontschroefde een server rack en liep met de server verlaten van de winkel niet in staat om creditcard betalingen te verwerken, volgens RT. Terwijl Henderson en Byrne niet de naam van de verkoper met behulp van de 166816 wachtwoord, een Google zoekopdracht wees naar Verifone die verbinding maakt met ongeveer 27 miljoen betaalapparaten over de hele wereld, volgens RT. Op donderdag, Verifone zei in een verklaring dat al haar apparaten in het veld kwam met hetzelfde standaard wachtwoord, Z66831, volgens CSO. Het bedrijf zei ook dat het wachtwoord kan worden gevonden op het internet met instructies voor het programmeren terminals. Echter, Verifone beweerde gevoelige betalingsinformatie of persoonlijk identificeerbare informatie kan niet worden gevangen, ook al is het wachtwoord bekend geworden in de loop van de jaren. Terwijl Henderson en Byrne de verkoper geen naam gaven, wees een Google-zoekopdracht naar Verifone (bestandsfoto van een van de betaalapparaten van het bedrijf) Het bedrijf zei: 'Wat het wachtwoord iemand toestaat om te doen is het configureren van een aantal instellingen op de terminal; alle uitvoerbare bestanden moeten worden ondertekend, en het is niet mogelijk om malware in te voeren alleen door het kennen van wachtwoorden.' De nieuwe producten worden geleverd met een 'vooraf-verlopen' wachtwoord dat moet worden gewijzigd tijdens de installatie ingesteld, volgens Verifone, en het bedrijf zei ook dat het moedigt klanten aan om het standaard wachtwoord te veranderen, gemeld CSO. Aangezien retailers hebben steeds meer gevechten beveiligingsinbreuken in de afgelopen jaren, Target was in het centrum van de tweede grootste kaart inbreuk bij een Amerikaanse retailer twee jaar geleden. Een onderzoek vond dat hackers gestolen de persoonlijke informatie van ten minste 70 miljoen van Target's klanten, waaronder namen, mailing adressen, telefoonnummers en e-mailadressen. Hackers worden verondersteld te hebben gestolen van de credit card details door in te breken in de computersystemen van Target en het installeren van datamining software op credit card machines. De software geïnstalleerd op 40.000 machines over Target's 1.797 winkels lees de informatie op de magnetische strip van een kaart - met inbegrip van rekeningnummer, sorteercode en CCV-code - toen het werd gepikt door de machine. Alle kaartgegevens werden vervolgens teruggestuurd naar de hackers via het internet, voordat de diefstal werd ontdekt na bijna drie weken. In een ander geval van een inbreuk op de beveiliging, in 2014, 56 miljoen debet en creditcards zijn naar schatting geschonden in een gegevensdiefstal tussen april en september in Home Depot winkels in de VS en Canada.
Onderzoekers zeiden tijdens de security conferentie dat betaling apparaten door onbekende wereldwijde leverancier kwam met wachtwoord '166816' Terwijl onderzoekers niet de verkoper te identificeren, Google zoek wijst naar Verifone, die zei dat haar apparaten in het veld komen met wachtwoord 'Z66831' Verifone beweerde gevoelige betalingsinformatie of persoonlijk identificeerbare informatie kan niet worden gevangen.