Depolarda kullanılan kablosuz barkod okuyucuları, bağlı bilgisayarlara izinsiz komut gönderilmesinin başlangıç noktası olabiliyor. Kaspersky, 20 Ekim’de yayımladığı araştırmada okuyucu ile baz istasyonu arasındaki kimlik doğrulama eksikliğini öne çıkardı. Araştırmacılar, kablosuz kapsama alanındaki bir saldırganın bazı sistemlerde kullanıcı etkileşimi olmadan klavye girdisi iletebildiğini belirtiyor. Bulgular, Bali’deki Security Analyst Summit 2026 etkinliğinde sunuldu. Araştırmanın duyurusu, e-ticaret ve perakende depolarında sık kullanılan bir bağlantı düzenine odaklanıyor. El tipi okuyucu, baz istasyonuyla kablosuz iletişim kuruyor. Baz istasyonu da bilgisayara veya başka bir iş sistemine bağlanıyor. Zayıf kimlik doğrulama, bu güven zincirinde dışarıdan gelen girdilerin normal çalışan işlemi gibi kabul edilmesine yol açabiliyor. Burada barkod okuyucunun bilgisayar açısından klavye benzeri bir aygıt olarak çalışması önem taşıyor. Araştırmacılar, iletilen girdilerin yetkisiz komutlara dönüşebileceğini gösteriyor. Ancak bu bulgu, bütün barkod okuyucuların aynı açığı taşıdığı anlamına gelmiyor. Kablosuz bağlantıya fiziksel yakınlık ve kullanılan donanımın özellikleri, saldırı olasılığını belirleyen koşullar arasında bulunuyor. Öte yandan açıklama, bu yöntemle gerçekleştirilmiş büyük bir depo saldırısını veya çalınmış müşteri kayıtlarını duyurmuyor. Çalışma, bir müşteri güvenlik değerlendirmesinde kullanılan test düzeneğinde ortaya çıkan saldırı yolunu anlatıyor. Şirket, benzer davranışın birden fazla üreticinin cihazında görüldüğünü belirtiyor. Bulguların bu sınırlar içinde okunması gerekiyor. Bağlı bilgisayar depo sistemlerine geçiş yolu olabiliyor Tam teknik rapor, barkod okuyucuyu daha geniş … Kablosuz barkod okuyucularındaki açık, depo bilgisayarlarına erişim sağlayabiliyor haberi ilk önce Teknoblog üzerinde yayımlandı.
Read the full story at the source
This story was published by Teknoblog.
See other sources covering this event →
Ankara Temelli Veri Merkezi kampüsünün temeli 19 Ekim’de atıldı. Rönesans ile Digital Realty’nin geliştirdiği projenin ilk aşamasında 22 megavatın üzerinde bilgi teknolojileri kapasitesi oluşturulması planlanıyor. İlk tesisin 2028’de hizmete girmesi hedefleniyor. Temel atma töreninde açıklanan yatırım planı, bina ve altyapı harcamalarıyla hizmet sağlayıcıların teknoloji yatırımlarını ayrı kalemlerde tanımlıyor. Temel atma töreninde verilen bilgilere göre ilk etapta 450 milyon dolarlık altyapı ve bina yatırımı yapılacak. Bunu hizmet sağlayıcıların 900 milyon dolarlık teknoloji yatırımı izleyecek. Dolayısıyla 450 milyon dolar, tesise yerleştirilecek bütün bilgi işlem donanımının toplam bedeli olarak açıklanmıyor. Rönesans Holding Onursal Başkanı Erman Ilıcak, üç etap tamamlandığında Temelli’deki yatırımın 4,1 milyar dolara ulaşmasını hedeflediklerini belirtti. Başkent Organize Sanayi Bölgesi’ndeki kampüs, bulut hizmetleri, yapay zekâ ve kurumsal veri depolama ihtiyacına yönelik geliştiriliyor. İlk aşamada yaklaşık 10 bin metrekarelik veri merkezi alanı planlanıyor. Kapasite ve alanın birbirinden farklı ölçüler olduğunu da belirtmek gerekiyor. Megavat değeri bilgi işlem altyapısının güç kapasitesini, metrekare ise barındırma alanını tarif ediyor. Öte yandan temel atılması, veri merkezinin bugün müşterilere hizmet vermeye başladığı anlamına gelmiyor. İnşaat, enerji ve soğutma altyapısı ile müşteri sistemlerinin kurulması ayrı süreçler oluşturuyor. Açıklanan 2028 hedefi de ilk tesisin hizmete girmesi için veriliyor. Kampüsün bütün aşamalarının aynı anda devreye alınması beklenmiyor. Kampüs farklı hizmet sağlayıcılara … Ankara Temelli veri merkezinin temeli atıldı, ilk aşama 2028’de açılacak haberi ilk önce Teknoblog üzerinde yayımlandı.
Açık kaynaklı Windows alternatifi ReactOS, yaklaşık on yıllık geliştirme sürecinin ardından NTFS dosya sistemine doğrudan kurulum desteği kazandı. Ancak yeni sürücüde performans, güvenlik ve veri bütünlüğüyle ilgili önemli eksikler bulunduğundan sistem henüz günlük kullanıma hazır değil.
Mercedes-Benz, Mercedes coupe SUV geleceği hakkındaki iddiaları yanıtladı. Marka, popüler coupe SUV modellerini üretmeye devam edeceğini açıkladı.
Apple, yapay zekâ destekli müzik düzenleme teknolojileri geliştiren Samplab’ı bünyesine kattı. Avrupa Komisyonu’nun resmi sayfasında yayımlanan bilgilere göre satın alma işlemi haziran ayında tamamlandı. Şirketin daha önce Sonera girişimini de satın alması, müzik üretimi ve yapay zekâ teknolojileri alanındaki çalışmalarını küçük ölçekli şirket alımlarıyla desteklediğini gösteriyor. Samplab Teknolojileri Logic Pro ve GarageBand’e Entegre Edilebilir Apple’ın …
60 FPS hızında oyun dünyaları oluşturan bilen Matrix-Game 4.0 adlı yapay zekâ, açık kaynak olarak yayınlandı. Üstelik tek bir RTX 5090 üzerinde bile yerel olarak çalıştırılabiliyor.
Comments