در یک حادثه جالب اما نگران‌کننده، یکی از کاربران سرویس کایوسک‌های پستی OOHPod در ایرلند، به جای مشاهده رابط کاربری (UI) استاندارد، با محیط Command Prompt ویندوز مواجه شد.
OOHPod یک سرویس مدیریت کایوسک (Locker) برای دریافت و ارسال کالا است که کاربران از طریق اسکن شناسه یا استفاده از صفحه لمسی با آن تعامل دارند. با این حال، در این مورد خاص، کاربر گزارش داد که به جای صفحه خوش‌آمدگویی، یک صفحه خالی و یک پنجره کوچک و مینی‌مایز شده از cmd.exe را مشاهده کرده است.
جزئیات حادثه
کاربر گزارش داده است که پس از لمس صفحه برای بزرگ‌نمایی (Maximize) پنجره، محیط Command Prompt بلافاصله ظاهر شده است. اگرچه در این مورد خاص، امکان ورود دستورات به دلیل عدم وجود کیبورد مجازی (Pop-up Keyboard) یا درگاه‌های اتصال سخت‌افزاری (Peripheral Ports) در دسترس نبود، اما این وضعیت یک ریسک امنیتی جدی محسوب می‌شود.
این نوع اتفاقات معمولاً ناشی از موارد زیر است:
- Misconfiguration: پیکربندی نادرست سیستم‌عامل در حالت Kiosk Mode.
- Software Glitch: بروز خطا در لایه‌های نرم‌افزاری که باعث خروج از محیط محدود شده و باز شدن محیط سیستم‌عامل می‌شود.
- Improper Hardening: عدم اعمال سیاست‌های امنیتی سخت‌گیرانه برای محدود کردن دسترسی به ابزارهای سیستمی.
اگرچه در این سناریو هیچ آسیب یا تخریبی مشاهده نشده است، اما نمایش محیط خط فرمان در یک دستگاه عمومی، می‌تواند راه را برای حملات پیچیده‌تر در صورت وجود درگاه‌های فیزیکی یا آسیب‌پذیری‌های دیگر باز کند.
