Kaspersky Security Services araştırmacıları, depo altyapısında kullanılan cihazlara yönelik siber saldırı yöntemlerini incelerken büyük bir üreticinin barkod okuyucu modelinde güvenlik açığı tespit etti. Araştırmaya göre el tipi okuyucu ile baz istasyonu arasındaki iletişimde kimlik doğrulama bulunmaması, saldırganların sisteme giriş için bu cihazları kullanmasına olanak sağlayabiliyor.
Klasik kullanımda barkod okuyucu baz istasyonuna, baz istasyonu da bir iş istasyonuna veya başka bir iş sistemine bağlanıyor. Cihazın kablosuz kapsama alanındaki saldırgan, Bluetooth trafiğini dinleyerek baz istasyonunun adresini öğrenebiliyor ve ardından kötü amaçlı veri göndererek klavye tuş vuruşlarını taklit edebiliyor.
Baz istasyonu bu girdileri bağlı bilgisayara ilettiğinde bilgisayar, komutların meşru bir kullanıcı tarafından yazıldığını düşünebiliyor. Böylece saldırgan, kullanıcı müdahalesi olmadan kod çalıştırabilecek yetkisiz erişim elde edebiliyor. Kaspersky, benzer saldırı yönteminin birden fazla üreticinin cihazlarında gözlemlendiğini bildirdi.
Araştırmacılara göre ele geçirilen bilgisayar, depo içindeki güvenilir konumu ve kritik sistemlerle bağlantıları nedeniyle saldırı açısından önem taşıyor. Barkod okuyucunun yanı sıra el terminalleri ve termal yazıcılar da Depo Yönetim Sistemleri gibi kritik altyapılara ulaşmak için kullanılabilecek giriş noktaları arasında değerlendiriliyor. Kaspersky Endüstriyel Güvenlik Hizmetleri Başkanı Sergey Sidorov, depo ve perakende sektörlerinde siber güvenliğin operasyonların her katmanında önceliklendirilmesi gerektiğini söyledi.
Habertürk ↗ · Başlık ve özet AI desteğiyle düzenlendi.
Bu içerik genel bilgilendirme amaçlıdır; kişisel yatırım tavsiyesi değildir.