Dünya çapında e-ticaretin 6 trilyon dolarlık bir dev dönüşüme uğraması, tedarik zincirlerinin dijitalleşmesini hızlandırırken, beraberinde yeni güvenlik risklerini de getiriyor. Kaspersky Security Services'in son araştırmaları, depolarda ve perakende sektöründe yaygın olarak kullanılan kablosuz barkod okuyucularda tespit ettiği kritik bir zafiyeti, bu dönüşümün getirdiği riskleri gözler önüne seriyor. Cihazlar ile baz istasyonları arasındaki kimlik doğrulama eksikliği, saldırganlar için bir kapı açarak, Bluetooth üzerinden sisteme sızma ve bağlı bilgisayarlarda uzaktan kod çalıştırma imkanı sunuyor.
Modern lojistik merkezleri, sadece ürünlerin depolandığı yerler olmaktan çok daha fazlası haline geldi. Yüzlerce bağlı cihazın veri alışverişine ve karmaşık teknolojik sistemlerin birbirine entegrasyonuna sahne olan bu ortamlarda, standart bir depo kurulumunda personelin kullandığı kablosuz barkod okuyucular, verileri baz istasyonlarına aktarırken, bu iletişim sürecinde kimlik doğrulama mekanizmalarından yoksun bırakılıyor. Bu da, saldırganlar için önemli bir fırsat yaratıyor. Saldırı, kullanıcı müdahalesi gerektirmeden, depoya giren bir saldırganın Bluetooth trafiğini dinlemesiyle başlıyor. Saldırgan, baz istasyonunun MAC adresini tespit ederek kendi cihazıyla doğrudan bağlantı kuruyor ve sisteme sahte veriler gönderiyor.
Bu sahte veriler, baz istasyonu tarafından meşru bir barkod okuyucudan geliyormuş gibi algılanarak doğrudan bağlı olduğu bilgisayara iletiliyor. İş istasyonu, bu verileri gerçek bir kullanıcının klavye girişleri olarak kabul ediyor. Böylece, saldırgan, kimsenin olmadığı bir ortamda bile bağlı bilgisayarda yetkisiz komutlar çalıştırarak sistemin kontrolünü ele geçiriyor. Bu durum, operasyonel teknoloji (OT) ağında ilk erişim noktasını (initial foothold) kurmak anlamına geliyor. Bu zafiyet, özellikle e-ticaret satışlarının 2019'dan bu yana iki katına çıkmasıyla birlikte, lojistik operasyonlardaki hassasiyetin önemini daha da artırıyor.
Kaspersky Endüstriyel Güvenlik Hizmetleri Başkanı Sergey Sidorov, modern perakende ve lojistik dünyasının dijitalleşmesinin, her seviyedeki teknolojinin bir sızma noktasına dönüşebileceğini vurguluyor. Bu nedenle, depo ve perakende ortamlarındaki operasyonel teknoloji (OT) ile endüstriyel kontrol sistemlerini (ICS) korumak için proaktif güvenlik önlemleri almak hayati önem taşıyor. Bu önlemler arasında, cihazların kimlik doğrulama mekanizmalarının güçlendirilmesi, ağ trafiğinin sürekli izlenmesi ve güvenlik açıklarının düzenli olarak taranması yer alıyor.