Stories on this topic, gathered from every source.
Depolarda kullanılan kablosuz barkod okuyucuları, bağlı bilgisayarlara izinsiz komut gönderilmesinin başlangıç noktası olabiliyor. Kaspersky, 20 Ekim’de yayımladığı araştırmada okuyucu ile baz istasyonu arasındaki kimlik doğrulama eksikliğini öne çıkardı. Araştırmacılar, kablosuz kapsama alanındaki bir saldırganın bazı sistemlerde kullanıcı etkileşimi olmadan klavye girdisi iletebildiğini belirtiyor. Bulgular, Bali’deki Security Analyst Summit 2026 etkinliğinde sunuldu. Araştırmanın duyurusu, e-ticaret ve perakende depolarında sık kullanılan bir bağlantı düzenine odaklanıyor. El tipi okuyucu, baz istasyonuyla kablosuz iletişim kuruyor. Baz istasyonu da bilgisayara veya başka bir iş sistemine bağlanıyor. Zayıf kimlik doğrulama, bu güven zincirinde dışarıdan gelen girdilerin normal çalışan işlemi gibi kabul edilmesine yol açabiliyor. Burada barkod okuyucunun bilgisayar açısından klavye benzeri bir aygıt olarak çalışması önem taşıyor. Araştırmacılar, iletilen girdilerin yetkisiz komutlara dönüşebileceğini gösteriyor. Ancak bu bulgu, bütün barkod okuyucuların aynı açığı taşıdığı anlamına gelmiyor. Kablosuz bağlantıya fiziksel yakınlık ve kullanılan donanımın özellikleri, saldırı olasılığını belirleyen koşullar arasında bulunuyor. Öte yandan açıklama, bu yöntemle gerçekleştirilmiş büyük bir depo saldırısını veya çalınmış müşteri kayıtlarını duyurmuyor. Çalışma, bir müşteri güvenlik değerlendirmesinde kullanılan test düzeneğinde ortaya çıkan saldırı yolunu anlatıyor. Şirket, benzer davranışın birden fazla üreticinin cihazında görüldüğünü belirtiyor. Bulguların bu sınırlar içinde okunması gerekiyor. Bağlı bilgisayar depo sistemlerine geçiş yolu olabiliyor Tam teknik rapor, barkod okuyucuyu daha geniş … Kablosuz barkod okuyucularındaki açık, depo bilgisayarlarına erişim sağlayabiliyor haberi ilk önce Teknoblog üzerinde yayımlandı.
