Terminales de pago y su telemetría

La telemetría de una terminal de pago es lo que ella reporta de sí misma: qué modelo es, qué versión de firmware lleva, si sigue enviando su latido, si su sensor de manipulación se activó, si se reinició y el resultado de cada autorización. Es un registro de estado y de eventos, no de contenido.

Por eso hay una línea que nunca debería aparecer: el número completo de una tarjeta. Los registros de un comercio solo guardan la tarjeta enmascarada. El estándar PCI DSS, del consejo PCI SSC, existe para proteger los datos de cuentas de pago y alcanza a los sistemas que los manejan o que se conectan a ellos; qué se puede guardar y cómo lo decide el estándar y quien evalúa a la empresa. Al analista le toca reconocer cuándo un registro trae algo que no debería y no multiplicar el problema.

El firmware es el programa interno de la terminal. Una versión distinta de la de sus compañeras puede ser una actualización a medias, una terminal que se quedó sin parchear o algo peor: el dato por sí solo no lo dice, pero marca a quién mirar primero. La comparación se hace dentro del modelo: dos modelos distintos tienen versiones distintas sin que nada esté mal.

Abre la consola y ejecuta SELECT * FROM terminales. Cuatro terminales del modelo A llevan la misma versión. Luego ejecuta SELECT * FROM terminales WHERE modelo = 'modelo-A' AND firmware <> '4.2.1'.

Cada terminal manda un latido cada cierto tiempo: un aviso corto de que sigue viva. Si deja de llegar, la causa más común es banal (un cable, la energía, un reinicio), pero para quien vigila es un hueco: durante ese tiempo no se sabe qué hizo la terminal.

Lo útil es anotar desde cuándo no se sabe nada. Ejecuta SELECT * FROM terminales WHERE estado = 'sin latido' y mira la columna ultimo_latido.

Muchas terminales llevan un sensor que se activa cuando alguien abre la carcasa. Esa señal tiene un sentido muy concreto: en una tienda abierta puede ser un técnico o un cajero curioso; en una tienda cerrada y sin ninguna sesión de caja abierta, nadie debería estar tocando una terminal.

No prueba que se haya instalado nada, y conviene no decir que sí. Prueba que hubo una manipulación física y que hay que preguntar quién fue. Ejecuta SELECT * FROM eventos_terminal WHERE evento = 'apertura de carcasa' y después SELECT * FROM eventos_terminal WHERE terminal = 'mva-t07-pos06' para ver qué pasó justo después.

El sensor se activó de madrugada, la terminal se reinició segundos después y por la mañana reporta estado normal. El reinicio no borra la pregunta: borra el rastro del momento, no el hecho de que alguien abrió la carcasa. Lo que sí se puede hacer sin ninguna prueba nueva es registrar, preguntar y revisar la terminal antes de usarla.

Lo que no se puede hacer es concluir. Nada en estas tablas muestra que se instalara algo, ni que se copiaran datos de tarjetas.