Kaspersky araştırmacıları, kablosuz barkod okuyuculardaki Bluetooth açığının depo ve perakende ağlarında uzaktan kod çalıştırmaya yol açtığını ortaya çıkardı.
Kaspersky Security Services araştırmacıları, depolarda ve perakende sektöründe yaygın olarak kullanılan kablosuz barkod okuyucularda kritik bir güvenlik zafiyeti tespit etti. Cihazlar ile baz istasyonları arasındaki kimlik doğrulama eksikliğinden kaynaklanan bu açık, saldırganların Bluetooth üzerinden sisteme sızmasına ve bağlı bilgisayarlarda uzaktan kod çalıştırmasına zemin hazırlıyor. Küresel e-ticaret hacminin 6 trilyon doları aştığı günümüzde, tedarik zincirlerinin kalbinde yer alan bu donanımlar tüm operasyonel ağı felce uğratabilecek birer Truva atına dönüşebiliyor.
Bluetooth Üzerinden Tuş Vuruşları Taklit Ediliyor: Saldırı Nasıl Gerçekleşiyor?
Modern lojistik merkezleri ve depolar, artık sadece ürünlerin istiflendiği fiziksel alanlar değil; yüzlerce bağlı cihazın birbiriyle konuştuğu karmaşık teknoloji ekosistemleri olarak çalışıyor. Standart bir depo kurulumunda, personelin elindeki kablosuz barkod okuyucular verileri önce bir baz istasyonuna, oradan da ana iş istasyonuna veya sunucuya aktarıyor. Kaspersky uzmanlarının ortaya çıkardığı temel zafiyet, tam olarak bu iletişim sürecinde barkod okuyucu ile baz istasyonu arasında herhangi bir kimlik doğrulama mekanizmasının bulunmamasından kaynaklanıyor.
Saldırı senaryosu oldukça sessiz ve kullanıcı müdahalesine gerek kalmadan ilerliyor. Depo veya mağaza kapsama alanına giren bir saldırgan, çalışanlar günlük rutin işlerini yaparken Bluetooth trafiğini pasif olarak dinleyerek baz istasyonunun MAC adresini öğrenebiliyor. Ardından kendi cihazıyla bu baz istasyonuna doğrudan Bluetooth bağlantısı kuran saldırgan, sisteme klavye tuş vuruşlarını (HID – İnsan Arayüz Cihazı) taklit eden kötü amaçlı bir veri yükü gönderiyor.
Baz istasyonu, gelen bu sahte sinyalleri meşru bir barkod okuyucudan geliyormuş gibi algılayarak doğrudan bağlı olduğu bilgisayara iletiyor. İş istasyonu ise bu verileri gerçek bir kullanıcının klavye girişleri olarak kabul ediyor. Sonuç olarak saldırgan, ekran başında kimse yokken dahi bağlı bilgisayarda yetkisiz komutlar çalıştırabiliyor ve operasyonel teknoloji (OT) ağı içinde ilk kalıcı erişim noktasını (initial foothold) elde ediyor.
Sadece Barkod Okuyucular Değil, Tüm Depo Ekosistemi Risk Altında
Araştırmacılar, birden fazla büyük üreticinin cihazlarında gözlemlenen bu yöntemin sadece bir başlangıç basamağı olduğuna dikkat çekiyor. Ele geçirilen iş istasyonları genellikle kurumsal ağ içinde güvenilir konumda bulunuyor ve kritik sistemlerle doğrudan iletişim kuruyor. Benzer saldırı vektörleri diğer uçbirim cihazları için de geçerli:
El Terminalleri (PDR): Saha personelinin stok takibi için kullandığı taşınabilir veri terminalleri, ağa sızmak için doğrudan hedef alınabiliyor.
Termal Yazıcılar: Ağ bağlantılı etiket ve fiş yazıcıları, zayıf güvenlik protokolleri nedeniyle arka kapı olarak kullanılabiliyor.
Depo Yönetim Sistemleri (WMS): Uç cihazlardan başlayan sızma girişimi, tüm tedarik zincirini yöneten merkezi WMS yazılımlarının ele geçirilmesine kadar uzanabiliyor.
Lojistik ve Perakende Sektörü İçin Alınması Gereken Güvenlik Önlemleri
Küresel e-ticaret satışlarının 2019 yılından bu yana yaklaşık iki katına çıkarak 6 trilyon dolar barajını aşması, lojistik operasyonlarındaki dakikliğin önemini her zamankinden daha kritik hale getiriyor. Sistemlerde yaşanacak birkaç saatlik kesinti bile devasa mali kayıplara ve tedarik krizlerine yol açabiliyor.
Konuyla ilgili değerlendirmelerde bulunan Kaspersky Endüstriyel Güvenlik Hizmetleri Başkanı Sergey Sidorov, modern perakende ve lojistik dünyasının kurumsal yönetim platformlarından sahadaki personelin elindeki cihaza kadar bütünüyle dijitalleştiğini vurguluyor. Sidorov’a göre uçtan uca kurulan bu kesintisiz bağlantı, tek bir barkod okuyucu dahil olmak üzere her seviyedeki teknolojinin tüm ekosistemi durdurabilecek bir sızma noktasına dönüşebileceğini kanıtlıyor.
Depo ve perakende ortamlarındaki operasyonel teknoloji (OT) ile endüstriyel kontrol sistemlerini (ICS) bu tarz sızmalara karşı korumak için şu adımların atılması gerekiyor:
