Kaspersky Security Services araştırmacıları, depolarda ve perakende kesiminde yaygın olarak kullanılan kablosuz barkod okuyucularda kritik bir güvenlik zafiyeti tespit etti. Aygıtlar ile baz istasyonları arasındaki kimlik doğrulama eksikliğinden kaynaklanan bu açık, saldırganların Bluetooth üzerinden sisteme sızmasına ve bağlı bilgisayarlarda uzaktan kod çalıştırmasına taban hazırlıyor. Küresel e-ticaret hacminin 6 trilyon doları aştığı günümüzde, tedarik zincirlerinin kalbinde yer alan bu donanımlar tüm operasyonel ağı felce uğratabilecek birer Truva atına dönüşebiliyor.

Bluetooth Üzerinden Tuş Vuruşları Taklit Ediliyor: Akın Nasıl Gerçekleşiyor?

Modern lojistik merkezleri ve depolar, artık yalnızca eserlerin istiflendiği fizikî alanlar değil; yüzlerce bağlı aygıtın birbiriyle konuştuğu karmaşık teknoloji ekosistemleri olarak çalışıyor. Standart bir depo kurulumunda, işçinin elindeki kablosuz barkod okuyucular bilgileri evvel bir baz istasyonuna, oradan da ana iş istasyonuna yahut sunucuya aktarıyor. Kaspersky uzmanlarının ortaya çıkardığı temel zafiyet, tam olarak bu bağlantı sürecinde barkod okuyucu ile baz istasyonu arasında rastgele bir kimlik doğrulama sisteminin bulunmamasından kaynaklanıyor.

Saldırı senaryosu epey sessiz ve kullanıcı müdahalesine gerek kalmadan ilerliyor. Depo yahut mağaza kapsama alanına giren bir saldırgan, çalışanlar günlük rutin işlerini yaparken Bluetooth trafiğini pasif olarak dinleyerek baz istasyonunun MAC adresini öğrenebiliyor. Akabinde kendi aygıtıyla bu baz istasyonuna direkt Bluetooth ilişkisi kuran saldırgan, sisteme klavye tuş vuruşlarını (HID – İnsan Arayüz Cihazı) taklit eden berbat hedefli bir bilgi yükü gönderiyor.

Baz istasyonu, gelen bu geçersiz sinyalleri legal bir barkod okuyucudan geliyormuş üzere algılayarak direkt bağlı olduğu bilgisayara iletiyor. İş istasyonu ise bu dataları gerçek bir kullanıcının klavye girişleri olarak kabul ediyor. Sonuç olarak saldırgan, ekran başında kimse yokken dahi bağlı bilgisayarda yetkisiz komutlar çalıştırabiliyor ve operasyonel teknoloji (OT) ağı içinde birinci kalıcı erişim noktasını (initial foothold) elde ediyor.

Sadece Barkod Okuyucular Değil, Tüm Depo Ekosistemi Risk Altında

Araştırmacılar, birden fazla büyük üreticinin aygıtlarında gözlemlenen bu metodun yalnızca bir başlangıç basamağı olduğuna dikkat çekiyor. Ele geçirilen iş istasyonları çoklukla kurumsal ağ içinde sağlam pozisyonda bulunuyor ve kritik sistemlerle direkt bağlantı kuruyor. Emsal taarruz vektörleri öbür uçbirim aygıtları için de geçerli:

• El Terminalleri (PDR): Saha çalışanının stok takibi için kullandığı taşınabilir veri terminalleri, ağa sızmak için direkt maksat alınabiliyor.
• Termal Yazıcılar: Ağ temaslı etiket ve fiş yazıcıları, zayıf güvenlik protokolleri sebebiyle arka kapı olarak kullanılabiliyor.
• Depo Yönetim Sistemleri (WMS): Uç aygıtlardan başlayan sızma teşebbüsü, tüm tedarik zincirini yöneten merkezi WMS yazılımlarının ele geçirilmesine kadar uzanabiliyor.

Lojistik ve Perakende Sektörü İçin Alınması Gereken Güvenlik Önlemleri

Küresel e-ticaret satışlarının 2019 yılından bu yana yaklaşık iki katına çıkarak 6 trilyon dolar barajını aşması, lojistik operasyonlarındaki dakikliğin değerini her zamankinden daha kritik hale getiriyor. Sistemlerde yaşanacak birkaç saatlik kesinti bile devasa mali kayıplara ve tedarik krizlerine yol açabiliyor.

Konuyla ilgili değerlendirmelerde bulunan Kaspersky Endüstriyel Güvenlik Hizmetleri Başkanı Sergey Sidorov, modern perakende ve lojistik dünyasının kurumsal idare platformlarından alandaki çalışanın elindeki aygıta kadar bütünüyle dijitalleştiğini vurguluyor. Sidorov’a nazaran uçtan uca kurulan bu kesintisiz irtibat, tek bir barkod okuyucu dahil olmak üzere her düzeydeki teknolojinin tüm ekosistemi durdurabilecek bir sızma noktasına dönüşebileceğini kanıtlıyor.

Depo ve perakende ortamlarındaki operasyonel teknoloji (OT) ile endüstriyel denetim sistemlerini (ICS) bu usul sızmalara karşı korumak için şu adımların atılması gerekiyor:

• Cihaz Doğrulaması: Ağa dahil edilecek her yeni donanımın ilişki öncesinde güvenlik doğrulamasından geçirilmesi.
• Kablosuz Arayüz Kısıtlaması: Kullanılmayan tüm Bluetooth arayüzlerinin kapatılması ve etkin ilişkilerde güçlü kimlik doğrulama protokollerinin zarurî tutulması.
• Ağ Segmentasyonu: Depo ağlarının sadece zarurî bilgi trafiğine müsaade verecek halde alt kısımlara ayrılması.
• Kesintisiz Güncelleme: Hem alandaki uç aygıtların donanım yazılımlarına (firmware) hem de merkezi WMS platformlarına güvenlik yamalarının gecikmeden yüklenmesi.
• En Düşük Ayrıcalık İlkesi: Bilgisayar ve kullanıcı hesap yetkilerinin yalnızca vazife tarifiyle sonlandırılması.
• Saldırı Tatbikatları: İç tehdit senaryolarını ve Kaspersky ICS Security Assessment üzere yerinde güvenlik değerlendirmelerini kapsayan uçtan uca sızma testlerinin nizamlı olarak yapılması.

Kaynak: Shiftdelete