Kaspersky Security Services araştırmacıları, depolarda ve perakende sektöründe yaygın olarak kullanılan kablosuz barkod okuyucularda kritik bir güvenlik zafiyeti tespit etti. Cihazlar ile baz istasyonları arasındaki kimlik doğrulama eksikliğinden kaynaklanan bu açık, saldırganların Bluetooth üzerinden sisteme sızmasına ve bağlı bilgisayarlarda uzaktan kod çalıştırmasına zemin hazırlıyor. Küresel e-ticaret hacminin 6 trilyon doları aştığı günümüzde, tedarik zincirlerinin kalbinde […]
Kaspersky araştırmacıları, kablosuz barkod okuyuculardaki Bluetooth açığının depo ve perakende ağlarında uzaktan kod çalıştırmaya yol açtığını ortaya çıkardı.
Modern lojistik merkezleri ve depolar, artık sadece ürünlerin istiflendiği fiziksel alanlar değil; yüzlerce bağlı cihazın birbiriyle konuştuğu karmaşık teknoloji ekosistemleri olarak çalışıyor. Standart bir depo kurulumunda, personelin elindeki kablosuz barkod okuyucular verileri önce bir baz istasyonuna, oradan da ana iş istasyonuna veya sunucuya aktarıyor. Kaspersky uzmanlarının ortaya çıkardığı temel zafiyet, tam olarak bu iletişim sürecinde barkod okuyucu ile baz istasyonu arasında herhangi bir kimlik doğrulama mekanizmasının bulunmamasından kaynaklanıyor.
Saldırı senaryosu oldukça sessiz ve kullanıcı müdahalesine gerek kalmadan ilerliyor. Depo veya mağaza kapsama alanına giren bir saldırgan, çalışanlar günlük rutin işlerini yaparken Bluetooth trafiğini pasif olarak dinleyerek baz istasyonunun MAC adresini öğrenebiliyor. Ardından kendi cihazıyla bu baz istasyonuna doğrudan Bluetooth bağlantısı kuran saldırgan, sisteme klavye tuş vuruşlarını (HID – İnsan Arayüz Cihazı) taklit eden kötü amaçlı bir veri yükü gönderiyor.
Yorum Yap