Kablosuz Barkod Okuyuculardaki Güvenlik Açığı Depo ve Perakende Ağlarını Tehdit Ediyor

Cihazlar ile baz istasyonları arasındaki kimlik doğrulama eksikliğinden kaynaklanan bu açık, saldırganların Bluetooth üzerinden sisteme sızmasına ve bağlı bilgisayarlarda uzaktan kod çalıştırmasına zemin hazırlıyor. Küresel e-ticaret hacminin 6 trilyon doları aştığı günümüzde, tedarik zincirlerinin kalbinde yer alan bu donanımlar tüm operasyonel ağı felce uğratabilecek birer Truva atına dönüşebiliyor.

Modern lojistik merkezleri ve depolar, artık sadece ürünlerin istiflendiği fiziksel alanlar değil; yüzlerce bağlı cihazın birbiriyle konuştuğu karmaşık teknoloji ekosistemleri olarak çalışıyor. Standart bir depo kurulumunda, personelin elindeki kablosuz barkod okuyucular verileri önce bir baz istasyonuna, oradan da ana iş istasyonuna veya sunucuya aktarıyor.

Kaspersky uzmanlarının ortaya çıkardığı temel zafiyet, tam olarak bu iletişim sürecinde barkod okuyucu ile baz istasyonu arasında herhangi bir kimlik doğrulama mekanizmasının bulunmamasından kaynaklanıyor. Saldırı senaryosu oldukça sessiz ve kullanıcı müdahalesine gerek kalmadan ilerliyor.

Depo veya mağaza kapsama alanına giren bir saldırgan, çalışanlar günlük rutin işlerini yaparken Bluetooth trafiğini pasif olarak dinleyerek baz istasyonunun MAC adresini öğrenebiliyor.

Gelişmenin Detayları

Ardından kendi cihazıyla bu baz istasyonuna doğrudan Bluetooth bağlantısı kuran saldırgan, sisteme klavye tuş vuruşlarını (HID – İnsan Arayüz Cihazı) taklit eden kötü amaçlı bir veri yükü gönderiyor. Baz istasyonu, gelen bu sahte sinyalleri meşru bir barkod okuyucudan geliyormuş gibi algılayarak doğrudan bağlı olduğu bilgisayara iletiyor.

İş istasyonu ise bu verileri gerçek bir kullanıcının klavye girişleri olarak kabul ediyor. Sonuç olarak saldırgan, ekran başında kimse yokken dahi bağlı bilgisayarda yetkisiz komutlar çalıştırabiliyor ve operasyonel teknoloji (OT) ağı içinde ilk kalıcı erişim noktasını (initial foothold) elde ediyor.

Araştırmacılar, birden fazla büyük üreticinin cihazlarında gözlemlenen bu yöntemin sadece bir başlangıç basamağı olduğuna dikkat çekiyor. Ele geçirilen iş istasyonları genellikle kurumsal ağ içinde güvenilir konumda bulunuyor ve kritik sistemlerle doğrudan iletişim kuruyor.

Benzer saldırı vektörleri diğer uçbirim cihazları için de geçerli: Küresel e-ticaret satışlarının 2019 yılından bu yana yaklaşık iki katına çıkarak 6 trilyon dolar barajını aşması, lojistik operasyonlarındaki dakikliğin önemini her zamankinden daha kritik hale getiriyor.

Sistemlerde yaşanacak birkaç saatlik kesinti bile devasa mali kayıplara ve tedarik krizlerine yol açabiliyor. Konuyla ilgili değerlendirmelerde bulunan Kaspersky Endüstriyel Güvenlik Hizmetleri Başkanı Sergey Sidorov, modern perakende ve lojistik dünyasının kurumsal yönetim platformlarından sahadaki personelin elindeki cihaza kadar bütünüyle dijitalleştiğini vurguluyor.

Sidorov’a göre uçtan uca kurulan bu kesintisiz bağlantı, tek bir barkod okuyucu dahil olmak üzere her seviyedeki teknolojinin tüm ekosistemi durdurabilecek bir sızma noktasına dönüşebileceğini kanıtlıyor. Depo ve perakende ortamlarındaki operasyonel teknoloji (OT) ile endüstriyel kontrol sistemlerini (ICS) bu tarz sızmalara karşı korumak için şu adımların atılması gerekiyor: Yorumunuz gönderildi,onaylandıktan sonra yayımlanacak. Δ document.getElementById( "ak_js_1" ).setAttribute( "value", ( new Date() ).getTime() );