Depolarda kullanılan kablosuz barkod okuyucuları, bağlı bilgisayarlara izinsiz komut gönderilmesinin başlangıç noktası olabiliyor. Kaspersky, 20 Ekim’de yayımladığı araştırmada okuyucu ile baz istasyonu arasındaki kimlik doğrulama eksikliğini öne çıkardı. Araştırmacılar, kablosuz kapsama alanındaki bir saldırganın bazı sistemlerde kullanıcı etkileşimi olmadan klavye girdisi iletebildiğini belirtiyor. Bulgular, Bali’deki Security Analyst Summit 2026 etkinliğinde sunuldu.
Araştırmanın duyurusu, e-ticaret ve perakende depolarında sık kullanılan bir bağlantı düzenine odaklanıyor. El tipi okuyucu, baz istasyonuyla kablosuz iletişim kuruyor. Baz istasyonu da bilgisayara veya başka bir iş sistemine bağlanıyor. Zayıf kimlik doğrulama, bu güven zincirinde dışarıdan gelen girdilerin normal çalışan işlemi gibi kabul edilmesine yol açabiliyor.
Burada barkod okuyucunun bilgisayar açısından klavye benzeri bir aygıt olarak çalışması önem taşıyor. Araştırmacılar, iletilen girdilerin yetkisiz komutlara dönüşebileceğini gösteriyor. Ancak bu bulgu, bütün barkod okuyucuların aynı açığı taşıdığı anlamına gelmiyor. Kablosuz bağlantıya fiziksel yakınlık ve kullanılan donanımın özellikleri, saldırı olasılığını belirleyen koşullar arasında bulunuyor.
Öte yandan açıklama, bu yöntemle gerçekleştirilmiş büyük bir depo saldırısını veya çalınmış müşteri kayıtlarını duyurmuyor. Çalışma, bir müşteri güvenlik değerlendirmesinde kullanılan test düzeneğinde ortaya çıkan saldırı yolunu anlatıyor. Şirket, benzer davranışın birden fazla üreticinin cihazında görüldüğünü belirtiyor. Bulguların bu sınırlar içinde okunması gerekiyor.
Bağlı bilgisayar depo sistemlerine geçiş yolu olabiliyor
Tam teknik rapor, barkod okuyucuyu daha geniş bir depo altyapısının parçası olarak ele alıyor. Mal kabulü, yerleştirme, toplama, paketleme ve sevkiyat aşamaları, depo yönetim sisteminin kayıtlarıyla ilerliyor. Bu nedenle bir iş istasyonuna erişim elde edilmesi, yalnızca o bilgisayardaki veriler açısından önem taşımıyor. Bilgisayarın hangi sistemlere ulaşabildiği de sonucu değiştiriyor.
Rapor, envanter kaydı ile fiziksel ürünün birbirinden kopmasının yanlış sevkiyatlara veya operasyonun durmasına yol açabileceğini açıklıyor. Buna karşılık ağın bölümlere ayrılması, bir uç aygıttan kritik sisteme geçişi zorlaştırabiliyor. Gereksiz kablosuz arayüzlerin kapatılması ve hesap yetkilerinin dar tutulması da araştırmada sıralanan önlemler arasında yer alıyor.
İşletmeler açısından kontrol edilmesi gereken nokta, yalnızca çalışanların bilgisayarları olmuyor. Okuyucular, el terminalleri ve etiket yazıcıları da ağın bir parçasını oluşturuyor. Araştırma, bu aygıtların güncelleme ve bağlantı politikalarının birlikte değerlendirilmesini öneriyor. Böylelikle küçük görünen bir çevre biriminin, bütün depo operasyonuna uzanan erişim zincirindeki yeri görünür hâle geliyor.
İLGİNİZİ ÇEKEBİLİR
Microsoft, yapay zeka ajanları için sürekli denetim istiyor
ESET, Türkiye’de soğutma kontrolüyle ilişkili 136 kayıt bildirdi
Türkiye araştırmasında katılımcıların yüzde 16’sı CV için yapay zeka kullanıyor
OpenCode, Console kullanıcılarının yüzde 1,4’ünü etkileyen ihlali açıkladı
Norforge, açık panellerde yapay zekalı siber saldırı izleri buldu
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir. Satış ortaklığı açıklaması
