Kaspersky uzmanlar\u0131, yayg\u0131n olarak kullan\u0131lan bir barkod okuyucu modeli \u00fczerinden e-ticaret tedarik zincirlerini do\u011frudan siber sald\u0131r\u0131lara a\u00e7\u0131k hale getirebilecek yeni bir siber sald\u0131r\u0131 vekt\u00f6r\u00fc ortaya \u00e7\u0131kard\u0131. Bali\u2019de d\u00fczenlenen Security Analyst Summit 2026\u2019da payla\u015f\u0131lan bulgular, bir deponun dijital ekosistemine y\u00f6nelik y\u00fcr\u00fct\u00fclen kapsaml\u0131 g\u00fcvenlik denetiminin bir par\u00e7as\u0131 niteli\u011finde.<\/p>\n
Modern depolar, yaln\u0131zca \u00fcr\u00fcnlerin sakland\u0131\u011f\u0131 alanlar olmaktan \u00e7ok daha fazlas\u0131n\u0131 ifade ediyor. Birden fazla teknoloji ve cihaz\u0131n bir araya geldi\u011fi karma\u015f\u0131k ekosistemlere d\u00f6n\u00fc\u015fen bu tesislerde, operasyonlar\u0131n kesintiye u\u011framas\u0131 veya teslimatlar\u0131n gecikmesi ciddi mali ve itibar kay\u0131plar\u0131na yol a\u00e7abiliyor. K\u00fcresel e-ticaret sat\u0131\u015flar\u0131n\u0131n 2019\u2019dan bu yana\u00a0yakla\u015f\u0131k iki kat\u0131na \u00e7\u0131karak\u00a06 trilyon dolar\u0131n \u00fczerine ula\u015fmas\u0131, tedarik zincirlerinin kesintisiz i\u015flemesinin \u00f6nemini daha da art\u0131r\u0131yor. Kaspersky Security Services ara\u015ft\u0131rmac\u0131lar\u0131, depo altyap\u0131s\u0131ndaki olas\u0131 riskleri belirlemek amac\u0131yla depo sistemlerinde kullan\u0131lan \u00e7e\u015fitli cihazlar \u00fczerinden ger\u00e7ekle\u015ftirilebilecek sald\u0131r\u0131lar da dahil olmak \u00fczere farkl\u0131 siber sald\u0131r\u0131 y\u00f6ntemlerini inceledi. Ara\u015ft\u0131rma sonucunda, b\u00fcy\u00fck bir \u00fcreticinin barkod okuyucu modelindeki g\u00fcvenlik a\u00e7\u0131\u011f\u0131ndan yararlanan yeni bir sald\u0131r\u0131 y\u00f6ntemi tespit edildi. Bu t\u00fcr cihazlar depolarda, perakende sekt\u00f6r\u00fcnde ve daha bir\u00e7ok alanda yayg\u0131n olarak kullan\u0131l\u0131yor.<\/p>\n
Klasik bir kurulumda el tipi barkod okuyucular, baz istasyonuyla ileti\u015fim kurar. Baz istasyonu da bir i\u015f istasyonuna veya ba\u015fka bir i\u015f sistemine ba\u011flan\u0131yor. Bu sistemdeki temel g\u00fcvenlik zafiyeti, baz istasyonu ile barkod okuyucular aras\u0131nda kimlik do\u011frulama mekanizmas\u0131n\u0131n bulunmamas\u0131.<\/p>\n
Kaspersky\u2019nin ara\u015ft\u0131rmas\u0131, bu barkod okuyucular\u0131n depo ortam\u0131ndaki operasyonel teknoloji (OT) a\u011f\u0131na giri\u015f noktas\u0131 olarak kullan\u0131labilece\u011fini ortaya koyuyor. Sald\u0131r\u0131, okuyucunun kablosuz ba\u011flant\u0131s\u0131 \u00fczerinden ger\u00e7ekle\u015ftirilebiliyor. Ara\u015ft\u0131rmac\u0131lar, cihaz\u0131n kapsama alan\u0131ndaki bir sald\u0131rgan\u0131n ba\u011fl\u0131 bilgisayara klavye tu\u015f vuru\u015flar\u0131 g\u00f6nderebildi\u011fini ve kullan\u0131c\u0131 m\u00fcdahalesine gerek kalmadan uzaktan kod \u00e7al\u0131\u015ft\u0131rma imk\u00e2n\u0131 elde edebilece\u011fini belirledi.<\/p>\n
Olas\u0131 bir sald\u0131r\u0131 senaryosunda, bir \u00e7al\u0131\u015fan baz istasyonuna ba\u011fl\u0131 kablosuz barkod okuyucusuyla g\u00fcnl\u00fck i\u015flerini s\u00fcrd\u00fcr\u00fcrken sald\u0131rgan, \u00f6rne\u011fin Bluetooth trafi\u011fini pasif olarak dinleyerek baz istasyonunun Bluetooth adresini \u00f6\u011frenebiliyor. Ard\u0131ndan kurulan Bluetooth ba\u011flant\u0131s\u0131 \u00fczerinden baz istasyonuna k\u00f6t\u00fc ama\u00e7l\u0131 bir veri y\u00fck\u00fc g\u00f6ndererek klavye tu\u015f vuru\u015flar\u0131n\u0131 taklit ediyor. Baz istasyonu bu tu\u015f vuru\u015flar\u0131n\u0131 ba\u011fl\u0131 bilgisayara iletiyor. Bilgisayar ise bunlar\u0131 me\u015fru bir kullan\u0131c\u0131dan gelen giri\u015fler olarak alg\u0131l\u0131yor. B\u00f6ylece sald\u0131rgan, yetkisiz komutlar\u0131 \u00e7al\u0131\u015ft\u0131rmak i\u00e7in bu mekanizmadan yararlanabiliyor. Bu sald\u0131r\u0131 y\u00f6ntemi, birden fazla \u00fcreticinin cihazlar\u0131nda g\u00f6zlemlendi.<\/p>\n
Barkod okuyucunun kablosuz ba\u011flant\u0131s\u0131 \u00fczerinden ger\u00e7ekle\u015ftirilen sald\u0131r\u0131n\u0131n i\u015fleyi\u015fi<\/p>\n
Sald\u0131rgan, bu y\u00f6ntemle depo a\u011f\u0131 i\u00e7erisindeki bir bilgisayarda ilk kal\u0131c\u0131 eri\u015fim noktas\u0131n\u0131 (initial foothold) elde edebiliyor. Barkod okuyucu burada yaln\u0131zca sisteme s\u0131zmak i\u00e7in bir basamak g\u00f6revi g\u00f6r\u00fcyor. Bu eri\u015fimin as\u0131l kritik taraf\u0131, ele ge\u00e7irilen bilgisayar\u0131n operasyonel ortamdaki g\u00fcvenilir konumu ve kritik sistemlerle olan do\u011frudan ba\u011flant\u0131s\u0131. Bu sald\u0131r\u0131 vekt\u00f6rleri yaln\u0131zca depo sekt\u00f6r\u00fc i\u00e7in de\u011fil; perakende ve bu t\u00fcr cihazlar\u0131n yo\u011fun bi\u00e7imde kullan\u0131ld\u0131\u011f\u0131 t\u00fcm operasyonel alanlar i\u00e7in ciddi bir tehdit olu\u015fturuyor.<\/p>\n
Kaspersky ara\u015ft\u0131rmac\u0131lar\u0131, benzer sald\u0131r\u0131 senaryolar\u0131n\u0131n El Terminalleri (PDR) ya da termal yaz\u0131c\u0131lar gibi di\u011fer depo cihazlar\u0131 \u00fczerinden Depo Y\u00f6netim Sistemleri (WMS) gibi kritik altyap\u0131lara s\u0131zmak amac\u0131yla da kullan\u0131labilece\u011fine dikkat \u00e7ekiyor.<\/p>\n
Kaspersky End\u00fcstriyel G\u00fcvenlik Hizmetleri Ba\u015fkan\u0131 Sergey Sidorov\u00a0konuya ili\u015fkin de\u011ferlendirmesinde \u015funlar\u0131 s\u00f6yledi: \u201cModern perakende ve lojistik; kurumsal y\u00f6netim platformlar\u0131ndan sahadaki bir personelin elindeki cihaza kadar b\u00fct\u00fcn\u00fcyle dijitalle\u015fmi\u015f durumda. U\u00e7tan uca kurulan bu kesintisiz ba\u011flant\u0131, ara\u015ft\u0131rmam\u0131z\u0131n da kan\u0131tlad\u0131\u011f\u0131 \u00fczere tek bir barkod okuyucu dahil olmak \u00fczere her seviyedeki teknolojinin t\u00fcm ekosistemi felce u\u011fratabilecek bir s\u0131zma noktas\u0131na d\u00f6n\u00fc\u015febilece\u011fi anlam\u0131na geliyor. Depo sekt\u00f6r\u00fc ve genel perakende end\u00fcstrisi, siber g\u00fcvenli\u011fi operasyonlar\u0131n\u0131n her katman\u0131nda birinci \u00f6ncelik olarak ele almal\u0131d\u0131r.\u201d<\/p>\n
Kaspersky uzmanlar\u0131, depo ortamlar\u0131nda g\u00fcvenli\u011fi art\u0131rmak i\u00e7in \u015fu ad\u0131mlar\u0131 \u00f6neriyor:<\/p>\n
\tA\u011f ba\u011flant\u0131s\u0131 yap\u0131lmadan \u00f6nce sisteme dahil edilecek her yeni cihaz\u0131n do\u011frulanmas\u0131,
\n\tKullan\u0131lmayan t\u00fcm Bluetooth aray\u00fczlerinin kapat\u0131lmas\u0131 ve g\u00fc\u00e7l\u00fc kimlik do\u011frulama mekanizmalar\u0131n\u0131n zorunlu k\u0131l\u0131nmas\u0131,
\n\tDepo a\u011flar\u0131n\u0131n yaln\u0131zca zorunlu ba\u011flant\u0131lara izin verecek \u015fekilde b\u00f6l\u00fcmlenmesi (segmentasyon),
\n\tHem u\u00e7 cihazlara hem de WMS yaz\u0131l\u0131mlar\u0131na g\u00fcvenlik g\u00fcncellemelerinin gecikmeksizin uygulanmas\u0131,
\n\tHesap yetkilerinin en d\u00fc\u015f\u00fck ayr\u0131cal\u0131k ilkesine g\u00f6re s\u0131n\u0131rland\u0131r\u0131lmas\u0131,
\n\tYetkili i\u00e7 tehdit senaryolar\u0131n\u0131 da kapsayan u\u00e7tan uca sald\u0131r\u0131 yolu tatbikatlar\u0131n\u0131n d\u00fczenli olarak ger\u00e7ekle\u015ftirilmesi.<\/p>\n
Kaspersky, end\u00fcstriyel ortamlardaki g\u00fcvenlik risklerini belirlemeye y\u00f6nelik kapsaml\u0131 de\u011ferlendirme hizmetleri sunuyor. Bu hizmetler kapsam\u0131nda end\u00fcstriyel kontrol sistemleri (ICS), operasyonel teknoloji (OT) ortamlar\u0131 ve a\u011fa ba\u011fl\u0131 cihazlardaki zay\u0131fl\u0131klar tespit ediliyor; yap\u0131land\u0131rmalar ve eri\u015fim yollar\u0131 de\u011ferlendiriliyor, g\u00fcvenlik a\u00e7\u0131klar\u0131 analiz edilerek somut riskler ortaya konuyor.\u00a0Kaspersky ICS Security Assessment, sistemleri yerinde de\u011ferlendirerek operasyonlar\u0131 aksatmadan g\u00f6zden ka\u00e7an riskleri belirliyor ve uygulanabilir iyile\u015ftirme \u00f6nerileri sunuyor.<\/p>\n
Bu \u00f6nlemler, lojistik \u015firketleri de dahil olmak \u00fczere end\u00fcstriyel kurulu\u015flar\u0131 korumak amac\u0131yla tasarlanan\u00a0Kaspersky Industrial Cyber Security (KICS) gibi amaca y\u00f6nelik \u00e7\u00f6z\u00fcmlerle desteklenebiliyor. Platform, operasyonlar\u0131 aksatmadan veya sistemlerin kullan\u0131labilirli\u011fini tehlikeye atmadan kurumun genel altyap\u0131s\u0131ndaki g\u00f6r\u00fcn\u00fcrl\u00fc\u011f\u00fc art\u0131rmaya ve siber g\u00fcvenli\u011fi g\u00fc\u00e7lendirmeye yard\u0131mc\u0131 oluyor.<\/p>\n
Depo dijital ekosistemine y\u00f6nelik g\u00fcvenlik denetiminin tamam\u0131na\u00a0Securelist.com adresinden ula\u015fabilirsiniz.<\/p>\n
\u00a0<\/p>\n
Kaynak: (BYZHA) Beyaz Haber Ajans\u0131<\/p>\n","protected":false},"excerpt":{"rendered":"
Kaspersky uzmanlar\u0131, yayg\u0131n olarak kullan\u0131lan bir barkod okuyucu modeli \u00fczerinden e-ticaret tedarik zincirlerini do\u011frudan siber sald\u0131r\u0131lara a\u00e7\u0131k hale getirebilecek yeni bir siber sald\u0131r\u0131 vekt\u00f6r\u00fc ortaya \u00e7\u0131kard\u0131. Bali\u2019de d\u00fczenlenen Security Analyst Summit 2026\u2019da payla\u015f\u0131lan bulgular, bir\u2026<\/p>\n","protected":false},"author":1,"featured_media":12385,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-12384","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-teknoloji"],"_links":{"self":[{"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/12384","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/comments?post=12384"}],"version-history":[{"count":0,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/12384\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/media\/12385"}],"wp:attachment":[{"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/media?parent=12384"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/categories?post=12384"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/tags?post=12384"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}