Ευπάθεια Bluetooth σε σαρωτές barcode απειλεί δίκτυα αποθηκών

Οι σύγχρονες αποθήκες και οι υποδομές διαχείρισης εμπορευμάτων έχουν εξελιχθεί σε σύνθετα ψηφιακά οικοσυστήματα, τα οποία εξαρτώνται από την αδιάλειπτη λειτουργία πολλών τεχνολογιών. Οι παγκόσμιες πωλήσεις ηλεκτρονικού εμπορίου έχουν διπλασιαστεί από το 2019 και ξεπερνούν τα 6 τρισ. δολάρια, καθιστώντας την εφοδιαστική αλυσίδα κρίσιμο πυλώνα της παγκόσμιας οικονομίας.

Σε αυτό το περιβάλλον, μια τεχνική διαταραχή ή κακόβουλη παρέμβαση μπορεί να προκαλέσει αλυσιδωτές καθυστερήσεις, οικονομικές επιπτώσεις και ζημιά στη φήμη των επιχειρήσεων. Ερευνητές της Kaspersky

Η έρευνα ανέδειξε μια νέα μέθοδο επίθεσης που αξιοποιεί θεμελιώδη ευπάθεια σε δημοφιλές μοντέλο ασύρματου σαρωτή barcode μεγάλης εταιρείας του κλάδου. Οι συγκεκριμένες συσκευές χρησιμοποιούνται ευρέως σε εγκαταστάσεις logistics, καταστήματα λιανικής και άλλους εμπορικούς κλάδους για την καθημερινή καταγραφή και διαχείριση αποθεμάτων.

Σε μια τυπική βιομηχανική εγκατάσταση, οι φορητοί σαρωτές επικοινωνούν ασύρματα με έναν σταθμό βάσης, ο οποίος παραμένει μόνιμα συνδεδεμένος με υπολογιστή ή με το κεντρικό σύστημα διαχείρισης της αποθήκης.

Οι ασύρματοι σαρωτές barcode μπορούν να παραβιαστούν μέσω Bluetooth, επειδή δεν διαθέτουν μηχανισμό ελέγχου ταυτότητας κατά την επικοινωνία με τον σταθμό βάσης. Επιτιθέμενος που βρίσκεται σε κοντινή απόσταση μπορεί να υποκλέψει τη διεύθυνση Bluetooth, να συνδεθεί στον σταθμό και να στείλει κακόβουλες εντολές πληκτρολογίου στον κεντρικό υπολογιστή, επιτυγχάνοντας απομακρυσμένη εκτέλεση κώδικα χωρίς να το αντιληφθεί ο χειριστής.

Η μέθοδος επιτρέπει τη διείσδυση στο δίκτυο επιχειρησιακής τεχνολογίας, ή OT, μέσω της υποκλοπής της ασύρματης επικοινωνίας. Σε ένα ρεαλιστικό σενάριο, εργαζόμενος συνεχίζει την καταγραφή εμπορευμάτων, ενώ ο επιτιθέμενος παρακολουθεί παθητικά τη διακίνηση δεδομένων για να αποκτήσει τη διεύθυνση Bluetooth του σταθμού βάσης. Στη συνέχεια αξιοποιεί την ενεργή σύνδεση, στέλνοντας φορτίο δεδομένων που προσομοιώνει την εισαγωγή χαρακτήρων από φυσικό πληκτρολόγιο.

Ο υπολογιστής αποδέχεται αυτές τις εντολές ως νόμιμες ενέργειες του χρήστη, γεγονός που μπορεί να επιτρέψει την εγκατάσταση κακόβουλου λογισμικού ή την υποκλοπή ευαίσθητων εταιρικών δεδομένων. Ο συγκεκριμένος υπολογιστής αποτελεί μέρος του έμπιστου επιχειρησιακού περιβάλλοντος και συνήθως συνδέεται άμεσα με κρίσιμα Συστήματα Διαχείρισης Αποθήκης (WMS). Έτσι, ένα περιφερειακό μηχάνημα μπορεί να μετατραπεί σε σημείο εισόδου για την κατάρρευση ή την ομηρία μιας ολόκληρης εμπορικής υποδομής.

Οι αναλυτές της Kaspersky προειδοποιούν ότι παρόμοιες μέθοδοι ενδέχεται να λειτουργούν εξίσου αποτελεσματικά σε άλλες συσκευές που χρησιμοποιούνται ευρέως στις αποθήκες, όπως φορητούς τερματικούς συλλογής δεδομένων και θερμικούς εκτυπωτές ετικετών.

Ο Επικεφαλής Υπηρεσιών Βιομηχανικής Ασφάλειας της Kaspersky, Sergey Sidorov, δήλωσε ότι το σύγχρονο λιανεμπόριο και ο κλάδος των logistics εξαρτώνται από την ψηφιακή τεχνολογία σε κάθε επίπεδο λειτουργίας. Κατά τον ίδιο, η εκτεταμένη διασύνδεση των συστημάτων σημαίνει ότι κάθε συσκευή, ανεξάρτητα από τη φαινομενική απλότητά της, μπορεί να λειτουργήσει ως σημείο εισόδου με καταστροφικές συνέπειες για το ψηφιακό οικοσύστημα μιας επιχείρησης.

Οι ειδικοί συστήνουν αυστηρά πρωτόκολλα ασφαλείας, αρχίζοντας από τον εξονυχιστικό έλεγχο κάθε νέας συσκευής πριν αποκτήσει πρόσβαση στο τοπικό δίκτυο. Στα προτεινόμενα μέτρα περιλαμβάνονται η απενεργοποίηση μη απαραίτητων διεπαφών Bluetooth, η εφαρμογή ισχυρών μηχανισμών ελέγχου ταυτότητας και η τμηματοποίηση των δικτύων. Η τελευταία μπορεί να περιορίσει την εξάπλωση πιθανής μόλυνσης, επιτρέποντας επικοινωνία μόνο μεταξύ συστημάτων που πρέπει να ανταλλάσσουν δεδομένα. Προτείνονται επίσης η άμεση εγκατάσταση όλων των διαθέσιμων ενημερώσεων ασφαλείας και οι τακτικές προσομοιώσεις κυβερνοεπιθέσεων για τον έγκαιρο εντοπισμό αδυναμιών.

Πηγή: Techgear