La falta de autenticación entre el escáner de códigos de barras y la estación base permite a los atacantes atacar la red del almacén.
Kaspersky Lab ha descubierto vulnerabilidades en escáneres de códigos de barras inalámbricos que pueden utilizarse para atacar redes de almacenes. Los especialistas presentaron la investigación en la conferencia Security Analyst Summit 2026.
El problema radica en la falta de autenticación entre el escáner y la estación base. Un atacante dentro del alcance de Bluetooth puede conectarse a la estación y transmitir una secuencia de comandos que imitan las pulsaciones de teclas. La computadora conectada las percibirá como acciones de un empleado, lo que potencialmente permitirá ejecutar código malicioso y obtener acceso a la red interna del almacén. Se ha identificado un escenario vulnerable en dispositivos de varios fabricantes.
Una vez que obtienen acceso a la infraestructura, los atacantes pueden interrumpir el funcionamiento de los sistemas de gestión de almacenes (WMS), el procesamiento de pedidos y el envío de mercancías. Amenazas similares pueden provenir de otros dispositivos, incluidos los terminales de recopilación de datos y las impresoras térmicas.
Kaspersky Lab recomienda verificar el equipo antes de conectarlo a la red, deshabilitar el Bluetooth no utilizado y restringir el acceso entre los segmentos de la infraestructura. También es necesario actualizar el software de manera oportuna, minimizar los derechos de las cuentas y verificar regularmente la seguridad de los sistemas de almacén.
Según los especialistas, al organizar la protección, es importante tener en cuenta no solo los servidores y los sistemas corporativos, sino también el equipo periférico que los empleados utilizan a diario.
