Modern depolar, yalnızca ürünlerin saklandığı alanlar değil; farklı teknoloji ve cihazların birlikte çalıştığı karmaşık ekosistemlerdir. Operasyonların kesintiye uğraması mali kayıplara ve itibarın zedelenmesine yol açabilir.
Security Services araştırmacıları, depo sistemlerinde kullanılan cihazlar üzerinden gerçekleştirilebilecek farklı siber saldırı yöntemlerini inceledi. Çalışmada büyük bir üreticinin barkod okuyucu modelindeki güvenlik açığından yararlanan yeni bir saldırı yöntemi tespit edildi.
Klasik kurulumlarda el tipi barkod okuyucular baz istasyonuyla, baz istasyonu da iş istasyonu veya başka bir iş sistemiyle iletişim kurar. İncelenen temel zafiyet, barkod okuyucular ile baz istasyonları arasında kimlik doğrulama mekanizmasının bulunmamasıydı.
Araştırmacılar, okuyucuların depo ortamındaki operasyonel teknoloji ağına giriş noktası olarak kullanılabileceğini ortaya koydu. Kablosuz bağlantı üzerinden saldırgan, kapsama alanındaki bağlı bilgisayara klavye tuş vuruşları gönderebiliyor ve kullanıcı müdahalesi olmadan uzaktan kod çalıştırabiliyor.
Bir saldırıda Bluetooth trafiği pasif biçimde dinlenerek baz istasyonunun Bluetooth adresi öğrenilebiliyor. Ardından kurulan bağlantı üzerinden gönderilen kötü amaçlı veri, tuş vuruşlarını taklit ediyor; bilgisayar bunları meşru kullanıcı girişleri olarak algılıyor. Saldırgan, depodaki bilgisayarda ilk kalıcı erişim noktasını elde ederek yetkisiz komutlar çalıştırabiliyor.
Bu vektör, ele geçirilen bilgisayarın kritik sistemlere doğrudan bağlı olması nedeniyle depo dışındaki perakende ve yoğun cihaz kullanımı olan operasyonel alanlarda da tehdit oluşturuyor. Security Services araştırmacıları, benzer senaryoların El Terminalleri (PDR) ve termal yazıcılar üzerinden Depo Yönetim Sistemleri (WMS) gibi altyapılara sızmak için kullanılabileceğine dikkat çekti.
Kaynak: CNN Türk
