Als je je ooit hebt afgevraagd of iemand een Apple Mac voor slechts $ 1 kan kopen: in de onderstaande videoclip hebben we daar een demonstratie van. We hebben het over een hack voor POS-betalingssystemen waarmee zeer dure producten tegen extreem lage prijzen kunnen worden gekocht. De methode kan worden gebruikt door elke hacker die de moed heeft om voor het huis te staan en de aankoop te doen
De hack is gebaseerd op het binnendringen van het computernetwerk van een winkel, waarbij verschillende onderzoekers op het gebied van computerbeveiliging aantonen hoe gemakkelijk alles kan worden gedaan. Het grootste probleem ligt niet in het exploiteren van het betalingssysteem van een winkel, maar in de daadwerkelijke aankoop, omdat de hacker voor de verkoper moet staan als hij betaalt en de laagste prijs voor het gewenste product wordt weergegeven.
De kassasystemen van SAP en Oracle zijn kwetsbaar voor deze hack en toegang tot de computernetwerken van de winkels is zelfs vanaf de fruitweegschaal mogelijk. In de VS zijn er veel kassa's gebaseerd op SAP- en Oracle-technologieën, dus daar is het probleem erg groot, maar in Roemenië kan hetzelfde het geval zijn als de gebruikte technologieën vergelijkbaar zijn.
"De verbindingen tussen het POS-werkstation en de winkelserver [...] missen [vaak] de basisprincipes van cyberbeveiliging - autorisatieprocedures en encryptie - en niemand geeft er om. Dus zodra een aanvaller zich in het netwerk bevindt, krijgt hij of zij de volledige controle over het systeem."
