Kablosuz barkod okuyuculardaki güvenlik açığı depo ağlarını tehdit ediyor

Kaspersky Security Services araştırmacıları, depolarda ve perakende sektöründe yaygın olarak kullanılan kablosuz barkod okuyucu modellerinde kritik bir güvenlik açığı tespit etti. Bali'de düzenlenen Security Analyst Summit 2026 kapsamında paylaşılan bulgulara göre, cihazlardaki tasarım eksikliği saldırganların operasyonel teknoloji (OT) ağlarına sızmasına imkan tanıyor.

Tespit edilen güvenlik zafiyeti, el tipi barkod okuyucuların iletişim kurduğu baz istasyonu ile okuyucular arasında bir kimlik doğrulama mekanizmasının bulunmamasından kaynaklanıyor. Bu durum, cihazın kapsama alanındaki bir saldırganın sisteme sahte sinyaller göndermesine ve kullanıcı müdahalesine gerek kalmadan uzaktan kod çalıştırmasına olanak sağlıyor.

Saldırı senaryosuna göre saldırganlar, Bluetooth trafiğini pasif olarak dinleyerek baz istasyonunun adresini öğrenebiliyor. Bu adres üzerinden baz istasyonuna bağlanan saldırganlar, bağlı olan bilgisayara klavye tuş vuruşları göndererek sisteme sızabiliyor. Diriliş Postası'nın aktardığı bilgilere göre bu açık, tek bir üreticiyle sınırlı kalmayıp birden fazla üreticinin cihazlarında da gözlemleniyor.

Araştırma, bu tür bir siber saldırının e-ticaret tedarik zincirlerini doğrudan hedef alabileceğine dikkat çekiyor. Modern depoların karmaşık teknolojik ekosistemlerden oluşması nedeniyle, bu tür bir sızmanın operasyonların kesintiye uğramasına veya teslimatların gecikmesine yol açarak ciddi mali ve itibar kayıpları yaratabileceği belirtiliyor.