Это не банкомат, это платежный терминал. Им не надо быть в сети банка, они общаются с платежными шлюзами через API. Скорее всего, это внутренняя сеть подрядчика, который обслуживает терминал
Однажды в салоне Рено меня заинтересовал аппарат для поддержки\рекламы\регистрации авто и тыды (выглядит как стандартный терминал оплаты телефона, только софт иной), в общем через пару минут увидел сетевую шару с базами 1С, выписками из банка и эксель файлы «Зарплата 2015».
Позвал админа — он краснел.
Имхо это вообще стандартно, что такие железки плохо защищают.
Я как-то у нас видел как подобный терминал выдал кернел паник, секунд через 10 ребутнулся и требовал вручную проверить корень. На тач не откликался — ничем ему помочь не смог.
И компы тоже. Сервера — самые яркие звёзды в созвездиях (а контроллер домена имел короткое имя Sun). Когда их все можно запомнить, то можно не увлекаться систематизацией.
Однажды в одном ТЦ нужно было срочно зайти в интернет, там стоял wifi без пароля, а у меня с собой ноутбук. Скорость была чуть больше чем через dial-up и я решил подобрать пароль с помощью Dumpper & Jumpstart и уязвимости в WPS протоколе.
Сделав неотложные дела я поблагодарил неизвестную компанию распечатав благодарность и способ закрыть уязвимость на их принтерах.
Тема не нова. Я через терминалы в торговых центрах по Инету уже лет 5 брожу, особенно, когда кого-то надо ждать, — с телефона медленнее. Да и «Проводник» обычно висит фоном и доступ к нему есть через стандартные кнопки (если есть экранная клавиатура) или жесты (листание, прокрутка).
5 нажатий на экран терминала — и открывается любая папка