Отсутствие аутентификации между сканером штрихкодов и базовой станцией позволяет злоумышленникам атаковать складскую сеть.
«Лаборатория Касперского» обнаружила уязвимости в беспроводных сканерах штрихкодов, которые могут использоваться для атак на складские сети. Об исследовании специалисты рассказали на конференции Security Analyst Summit 2026.
Проблема связана с отсутствием аутентификации между сканером и базовой станцией. Злоумышленник в зоне действия Bluetooth может подключиться к станции и передать последовательность команд, имитирующих нажатия клавиш. Подключённый компьютер воспримет их как действия сотрудника, что потенциально позволит выполнить вредоносный код и получить доступ к внутренней сети склада. Уязвимый сценарий выявлен у устройств нескольких производителей.
Получив доступ к инфраструктуре, злоумышленники могут нарушить работу систем управления складом (WMS), обработку заказов и отгрузку товаров. Аналогичные угрозы могут исходить от других устройств, включая терминалы сбора данных и термопринтеры.
В «Лаборатории Касперского» рекомендуют проверять оборудование перед подключением к сети, отключать неиспользуемый Bluetooth и ограничивать доступ между сегментами инфраструктуры. Также необходимо своевременно обновлять ПО, минимизировать права учётных записей и регулярно проверять защищённость складских систем.
По словам специалистов, при организации защиты важно учитывать не только серверы и корпоративные системы, но и периферийное оборудование, которым сотрудники пользуются ежедневно.
