Kaspersky Security Services araştırmacıları, depo altyapısındaki olası riskleri incelemek amacıyla depo sistemlerinde kullanılan cihazlar üzerinden siber saldırı yöntemlerini analiz etti. Araştırmada, büyük bir üreticinin barkod okuyucu modelindeki bir güvenlik açığından yararlanan yeni bir saldırı yöntemi tespit edildi. Bu tür cihazlar, depolarda, perakende sektöründe ve diğer alanlarda yaygın olarak kullanılıyor. Araştırmada belirtilen temel güvenlik zafiyeti, barkod okuyucuları ve baz istasyonu arasında kimlik doğrulama mekanizmasının bulunmamasıdır.
Kaspersky'nin analizi, bu cihazların depo operasyonel teknoloji (OT) ağına giriş noktası olabileceğini gösteriyor. Saldırı, okuyucunun kablosuz bağlantısı üzerinden gerçekleştirilebiliyor. Saldırgan, bu yolu kullanarak bir bilgisayara klavye tuş vuruşları gönderebiliyor ve kullanıcı müdahalesine gerek kalmadan uzaktan kod çalıştırma imkânı elde edebiliyor.
Bu saldırı yöntemi, birden fazla üreticinin cihazlarında gözlemlendi. Kaspersky Endüstriyel Güvenlik Hizmetleri Başkanı Sergey Sidorov, depo sektörü ve perakende endüstrisi için siber güvenliği operasyonlarının her katmanında ilk öncelik olacağını belirtti.