Kaspersky uzmanları, yaygın olarak kullanılan bir barkod okuyucu modeli üzerinden e-ticaret tedarik zincirlerini doğrudan siber saldırılara açık hale getirebilecek yeni bir siber saldırı vektörü ortaya çıkardı. Bali’de düzenlenen Security Analyst Summit 2026’da paylaşılan bulgular, bir deponun dijital ekosistemine yönelik yürütülen kapsamlı güvenlik denetiminin bir parçası niteliğinde.
Modern depolar, yalnızca ürünlerin saklandığı alanlar olmaktan çok daha fazlasını ifade ediyor. Birden fazla teknoloji ve cihazın bir araya geldiği karmaşık ekosistemlere dönüşen bu tesislerde, operasyonların kesintiye uğraması veya teslimatların gecikmesi ciddi mali ve itibar kayıplarına yol açabiliyor. Küresel e-ticaret satışlarının 2019’dan bu yana yaklaşık iki katına çıkarak 6 trilyon doların üzerine ulaşması, tedarik zincirlerinin kesintisiz işlemesinin önemini daha da artırıyor. Kaspersky Security Services araştırmacıları, depo altyapısındaki olası riskleri belirlemek amacıyla depo sistemlerinde kullanılan çeşitli cihazlar üzerinden gerçekleştirilebilecek saldırılar da dahil olmak üzere farklı siber saldırı yöntemlerini inceledi. Araştırma sonucunda, büyük bir üreticinin barkod okuyucu modelindeki güvenlik açığından yararlanan yeni bir saldırı yöntemi tespit edildi. Bu tür cihazlar depolarda, perakende sektöründe ve daha birçok alanda yaygın olarak kullanılıyor.
Klasik bir kurulumda el tipi barkod okuyucular, baz istasyonuyla iletişim kurar. Baz istasyonu da bir iş istasyonuna veya başka bir iş sistemine bağlanıyor. Bu sistemdeki temel güvenlik zafiyeti, baz istasyonu ile barkod okuyucular arasında kimlik doğrulama mekanizmasının bulunmaması.
Kaspersky’nin araştırması, bu barkod okuyucuların depo ortamındaki operasyonel teknoloji (OT) ağına giriş noktası olarak kullanılabileceğini ortaya koyuyor. Saldırı, okuyucunun kablosuz bağlantısı üzerinden gerçekleştirilebiliyor. Araştırmacılar, cihazın kapsama alanındaki bir saldırganın bağlı bilgisayara klavye tuş vuruşları gönderebildiğini ve kullanıcı müdahalesine gerek kalmadan uzaktan kod çalıştırma imkânı elde edebileceğini belirledi.
Olası bir saldırı senaryosunda, bir çalışan baz istasyonuna bağlı
kablosuz barkod okuyucusuyla günlük işlerini sürdürürken saldırgan, örneğin
Bluetooth trafiğini pasif olarak dinleyerek baz istasyonunun Bluetooth adresini
öğrenebiliyor. Ardından kurulan Bluetooth bağlantısı üzerinden baz istasyonuna
kötü amaçlı bir veri yükü göndererek klavye tuş vuruşlarını taklit ediyor. Baz
istasyonu bu tuş vuruşlarını bağlı bilgisayara iletiyor. Bilgisayar ise bunları
meşru bir kullanıcıdan gelen girişler olarak algılıyor. Böylece saldırgan,
yetkisiz komutları çalıştırmak için bu mekanizmadan yararlanabiliyor. Bu
saldırı yöntemi, birden fazla üreticinin cihazlarında gözlemlendi.
Barkod okuyucunun kablosuz bağlantısı üzerinden gerçekleştirilen saldırının işleyişi
