Barkod Okuyuculardaki Güvenlik Açığı Depo Sistemlerini Tehdit Ediyor
Depolarda yaygın kullanılan barkod okuyucuların kablosuz bağlantısındaki bir açık, saldırganların sistemlere sızmasına olanak tanıyor.
Modern lojistik merkezlerinde operasyonel süreklilik, dijital altyapının güvenliğine bağlı hale geldi. Security Services araştırmacıları tarafından yapılan incelemeler, depo ve perakende sektöründe yaygın olarak kullanılan el tipi barkod okuyucuların, kritik sistemlere sızmak için bir initial foothold olarak kullanılabileceğini gösteriyor.
Söz konusu güvenlik zafiyeti, barkod okuyucu ile baz istasyonu arasındaki kimlik doğrulama mekanizmasının eksikliğinden kaynaklanıyor. Araştırmacılar, cihazın kapsama alanındaki bir saldırganın, Bluetooth trafiğini pasif şekilde dinleyerek baz istasyonunun adresini tespit edebildiğini belirtiyor. Ardından kurulan bağlantı üzerinden gönderilen kötü amaçlı veri yükü, baz istasyonunun bağlı olduğu bilgisayara klavye tuş vuruşları taklit edilerek iletiliyor. Bilgisayar, bu komutları meşru bir kullanıcıdan geliyormuş gibi algılayarak uzaktan kod çalıştırma işlemini gerçekleştiriyor.
Bu saldırı yöntemi, barkod okuyucuyu bir basamak olarak kullanarak depo ağındaki bilgisayarlara erişim sağlıyor. Ele geçirilen bilgisayarın operasyonel ortamdaki güvenilir konumu, saldırganın kritik sistemlere doğrudan ulaşmasına olanak tanıyor. Uzmanlar, benzer risklerin sadece barkod okuyucularla sınırlı olmadığını; El Terminalleri (PDR) ve termal yazıcılar gibi diğer depo cihazlarının da Depo Yönetim Sistemleri (WMS) için benzer bir tehdit oluşturabileceği konusunda uyarıyor.
İlginizi çekebilir · Siber GüvenlikLiteLLM Paketine Sızan Saldırganlar Kimlik Bilgilerini Çalıyor
