MBörso-Computer liefert IT-Lösung für Bezahlstationen in der Benteler Arena

Fans haben wenig Zeit und viel Durst. Immer häufiger werden Bier und Bratwurst im Fußballstadion daher nicht mehr bar bezahlt. In Paderborn hat man sich in der Benteler Arena nun für einen kontaktlosen Zahlungsverkehr per EC-Karte entschieden. Die notwendige IT-Lösung dazu stellen wir vom Paderborner Systemhaus MBörso-Computer.

Wer regelmäßig ins Stadion geht, weiß was wichtig ist. Keine Minute einer Spielzeit verpassen sowie eine leckere Bratwurst und Bier oder Kaltgetränke genießen. Doch was tun, wenn die Schlange an den Imbissständen mal wieder nicht kürzer zu werden scheint und das Ende der Halbzeitpause unerbittlich näher rückt?

Mit dem neuen kontaktlosen Zahlungsverkehr per EC-Karte ist für SCP 07 Fans eine Lösung gefunden. Zukünftig müssen nur noch die dafür ausgerüsteten Bankkarten direkt an das Lesegerät gehalten werden. Die neuen Bezahlstationen wurden in Zusammenarbeit mit der Sparkasse Paderborn-Detmold, der Verbund-Volksbank OWL, der S-Payment GmbH, epay und der Schlosserei Martin Güsen bereit gestellt. Für die benötigte IT-Lösung zeichnet sich unser Systemhaus verantwortlich.

Von dieser modernen Zahlmethode im heimischen Fußballstadion profitieren zukünftig nicht nur die Fans, etwa weil es schneller geht am Wurststand, und niemand aus Hunger ein Tor verpassen muss. Profitieren können auch die Servicekräfte, die dank der neuen Technik mit weniger Gedrängel ihrer Kundschaft rechnen dürfen.

Premiere feierte das kontaktlose Bezahlen per EC-Karte beim Freundschaftsspiel des SC Paderborn zum zehnten Arena-Geburtstag gegen den AS Monaco. Erfolgreich konnte an diesem Tag nicht nur im Fanshop bargeldlos bezahlt werden, sondern auch an den 23 Cateringständen.

Sicherheitslücke in der Active Management Technology, über die ein Angreifer mit Zugang zum Gerät sich binnen weniger Sekunden eine Hintertür einrichten kann.

Auf vielen Systemen mit Intel-Chips lauert ein Sicherheitsproblem. Die BIOS-Erweiterung für AMT – eine Fernwartungstechnologie, die von vielen Firmen genutzt wird – ist durch ein gesetztes BIOS-Passwort nicht geschützt. Ein Angreifer, der Zugang einem Gerät hat, kann es daher schnell booten und auf die AMT-Funktion zugreifen, etwa um den Rechner für einen späteren Fernzugriff zu konfigurieren. Dafür muss während der Boot-Sequenz nur [STRG] + [P] gedrückt werden. Anschließend kann man sich fast immer mit dem Standardpasswort »admin« bei der »Intel Management Engine BIOS Extension« (MEBx) anmelden, da die wenigsten Unternehmen dieses ändern. Nach dem Login ist es dann für den Angreifer möglich, ein neues Passwort zu vergeben, den Remote-Zugriff zu aktivieren und Funktionen wie »AMT User Opt-In« zu deaktivieren.

Das alles lässt sich in weniger als 30 Sekunden durchführen. Die Empfehlung an End User lautet daher auch, Notebooks in der Öffentlichkeit nicht einmal für kurze Zeit unbeaufsichtigt zu lassen – am besten nicht mal in Hotelzimmern.