Ekonomi Haber — Kaspersky, yaygın olarak kullanılan bir barkod okuyucu modelindeki güvenlik açığından yararlanan ve e-ticaret tedarik zincirlerini doğrudan siber saldırılara açık hale getirebilecek yeni bir sibesaldırı yöntemini ortaya çıkardı.
Şirketten yapılan açıklamaya göre, modern depolar, yalnızca ürünlerin saklandığı alanlar olmaktan çok daha fazlasını ifade ediyor.
Birden fazla teknoloji ve cihazın bir araya geldiği karmaşık ekosistemlere dönüşen bu tesislerde, operasyonların kesintiye uğraması veya teslimatların gecikmesi ciddi mali ve itibar kayıplarına yol açabiliyor.
Küresel e-ticaret satışlarının 2019'dan bu yana yaklaşık iki katına çıkarak 6 trilyon doların üzerine ulaşması, tedarik zincirlerinin kesintisiz işlemesinin önemini daha da artırıyor.
Kaspersky Security Services araştırmacıları, depo altyapısındaki olası riskleri belirlemek amacıyla depo sistemlerinde kullanılan çeşitli cihazlar üzerinden gerçekleştirilebilecek saldırılar da dahil olmak üzere farklı siber saldırı yöntemlerini inceledi. Araştırma sonuçları, Endonezya'nın Bali Adası'nda düzenlenen Security Analyst Summit 2026'da paylaşıldı.
Araştırma sonucunda, büyük bir üreticinin barkod okuyucu modelindeki güvenlik açığından yararlanan yeni bir saldırı yöntemi tespit edildi. Bu tür cihazlar depolarda, perakende sektöründe ve daha birçok alanda yaygın olarak kullanılıyor.
Klasik bir kurulumda el tipi barkod okuyucular, baz istasyonuyla iletişim kuruyor. Baz istasyonu da bir iş istasyonuna veya başka bir iş sistemine bağlanıyor. Bu sistemdeki temel güvenlik zafiyeti, baz istasyonu ile barkod okuyucular arasında kimlik doğrulama mekanizmasının bulunmaması.
Kaspersky'nin araştırması, bu barkod okuyucuların depo ortamındaki operasyonel teknoloji (OT) ağına giriş noktası olarak kullanılabileceğini ortaya koyuyor. Saldırı, okuyucunun kablosuz bağlantısı üzerinden gerçekleştirilebiliyor.
Saldırganlar bağlı bilgisayarın klavyelerini kullanabiliyor
Araştırmacılar, cihazın kapsama alanındaki bir saldırganın bağlı bilgisayara klavye tuş vuruşları gönderebildiğini ve kullanıcı müdahalesine gerek kalmadan uzaktan kod çalıştırma imkanı elde edebileceğini belirledi.
Olası bir saldırı senaryosunda, bir çalışan baz istasyonuna bağlı kablosuz barkod okuyucusuyla günlük işlerini sürdürürken saldırgan, örneğin Bluetooth trafiğini pasif olarak dinleyerek baz istasyonunun Bluetooth adresini öğrenebiliyor. Ardından kurulan Bluetooth bağlantısı üzerinden baz istasyonuna kötü amaçlı bir veri yükü göndererek klavye tuş vuruşlarını taklit ediyor.
Baz istasyonu bu tuş vuruşlarını bağlı bilgisayara iletiyor. Bilgisayar ise bunları meşru bir kullanıcıdan gelen girişler olarak algılıyor. Böylece saldırgan, yetkisiz komutları çalıştırmak için bu mekanizmadan yararlanabiliyor. Bu saldırı yöntemi, birden fazla üreticinin cihazlarında gözlemlendi.
Saldırgan, bu yöntemle depo ağındaki bir bilgisayarda ilk erişim noktasını (initial foothold) elde edebiliyor.
Barkod okuyucu, bu aşamada sisteme sızmak için yalnızca bir basamak görevi üstleniyor.
Bu erişimin asıl kritik yanını, ele geçirilen bilgisayarın operasyonel ortamdaki güvenilir konumu ve kritik sistemlerle doğrudan bağlantılı olması oluşturuyor.
Söz konusu saldırı vektörleri, depo sektörünün yanı sıra perakende ve bu tür cihazların yoğun biçimde kullanıldığı tüm operasyonel alanlar için de ciddi tehdit olarak öne çıkıyor.
Kaspersky endüstriyel ortamlar için kapsamlı hizmetler sunuyor
Kaspersky, endüstriyel ortamlardaki güvenlik risklerini belirlemeye yönelik kapsamlı değerlendirme hizmetleri sunuyor. Bu hizmetler kapsamında endüstriyel kontrol sistemleri (ICS), OT ortamları ve ağa bağlı cihazlardaki zayıflıklar tespit ediliyor, yapılandırmalar ve erişim yolları değerlendiriliyor, güvenlik açıkları analiz edilerek somut riskler ortaya konuyor.
Kaspersky ICS Security Assessment, sistemleri yerinde değerlendirerek operasyonları aksatmadan gözden kaçan riskleri belirliyor ve uygulanabilir iyileştirme önerileri sunuyor.
Bu önlemler, lojistik şirketleri de dahil olmak üzere endüstriyel kuruluşları korumak amacıyla tasarlanan Kaspersky Industrial Cyber Security (KICS) gibi amaca yönelik çözümlerle desteklenebiliyor. Platform, operasyonları aksatmadan veya sistemlerin kullanılabilirliğini tehlikeye atmadan kurumun genel altyapısındaki görünürlüğü artırmaya ve siber güvenliği güçlendirmeye yardımcı oluyor.
Açıklamada görüşlerine yer verilen Kaspersky Endüstriyel Güvenlik Hizmetleri Başkanı Sergey Sidorov, modern perakende ve lojistiğin kurumsal yönetim platformlarından sahadaki bir personelin elindeki cihaza kadar bütünüyle dijitalleşmiş hale geldiğine dikkati çekti.
Sidorov, "Uçtan uca kurulan bu kesintisiz bağlantı, araştırmamızın da kanıtladığı üzere tek bir barkod okuyucu dahil olmak üzere her seviyedeki teknolojinin tüm ekosistemi felce uğratabilecek bir sızma noktasına dönüşebileceği anlamına geliyor. Depo sektörü ve genel perakende endüstrisi, siber güvenliği operasyonlarının her katmanında birinci öncelik olarak ele almalıdır." ifadelerini kullandı.
