«Лаборатория Касперского»: уязвимости в сканерах штрихкодов открывают доступ к складским системам

Обнаружен новый вектор атаки на складские системы через сканеры штрихкодов

Специалисты «Лаборатории Касперского» выявили новый способ кибератаки. Злоумышленники могут получить доступ к системам управления складом через уязвимости в сканерах штрихкодов. Атака нарушает обработку и отгрузку заказов электронной коммерции. Основная проблема заключается в отсутствии аутентификации между сканером и его базовой станцией. Исследователи представят результаты на конференции Security Analyst Summit 2026.

Сканер штрихкодов становится точкой входа в складскую сеть

Исследование показало, что беспроводной сканер штрихкодов может служить точкой входа в складскую сеть. Атака проводится по беспроводному каналу связи. Злоумышленник в зоне действия радиосигнала внедряет нажатия клавиш в подключённое устройство. Это позволяет добиться удалённого выполнения кода без участия пользователя. Вектор атаки затронул устройства нескольких производителей. Сценарий атаки включает перехват Bluetooth-адреса базовой станции. Затем злоумышленник передаёт вредоносную нагрузку, имитирующую нажатия клавиш. Станция пересылает их на компьютер, который интерпретирует как легитимный ввод. Это даёт начальный доступ к компьютеру внутри складской сети, подключённой к критическим системам. Подобные атаки возможны и через другие складские устройства, например, терминалы сбора данных и термопринтеры.

Уязвимости затрагивают беспроводные сканеры штрихкодов

Сергей Сидоров, руководитель отдела сервисов промышленной безопасности в «Лаборатории Касперского», отметил цифровизацию розничной торговли и логистики. Любая технология, включая сканер штрихкодов, может стать точкой входа для взлома. Атака способна дестабилизировать работу всей экосистемы. Складам и ретейлерам необходимо выстраивать комплексную защиту на каждом уровне инфраструктуры. Подробные результаты исследования доступны на Securelist.ru.

Применяйте надёжные механизмы аутентификации и сегментируйте сети

Эксперты «Лаборатории Касперского» рекомендуют проверять каждое новое устройство перед подключением к сети. Необходимо отключать неиспользуемые Bluetooth-интерфейсы и применять надёжные механизмы аутентификации. Важно сегментировать складские сети, разрешая только необходимые соединения. Своевременно устанавливайте обновления безопасности на устройства и систему управления складом (WMS). Ограничивайте права учётных записей до минимально необходимых. Регулярно проводите учения по моделированию путей атаки, включая сценарии с инсайдерами. Повышайте уровень осведомлённости сотрудников в области кибербезопасности с помощью Kaspersky Automated Security Awareness Platform (KASAP). Используйте Kaspersky Industrial CyberSecurity (KICS) для защиты критической инфраструктуры, мониторинга промышленных сетей (OT) и защиты конечных точек.

Коротко в карточках