Безопасность 20 октября 2026, 12:07 МСК

«Лаборатория Касперского» нашла способ атак на склады через беспроводные сканеры штрихкодов

Эксперты «Лаборатории Касперского» обнаружили, что из-за отсутствия аутентификации между сканером штрихкодов и базовой станцией злоумышленник может получить доступ к складской сети.

Проблему выявили при комплексном аудите безопасности складской инфраструктуры. Атака идёт по беспроводному каналу: злоумышленник в зоне действия сигнала может внедрить нажатия клавиш в подключённое устройство и потенциально добиться удалённого выполнения кода без участия пользователя. Вектор найден у нескольких производителей.

Сценарий такой: атакующий узнаёт Bluetooth-адрес станции, например пассивным анализом трафика, и передаёт на неё вредоносную нагрузку, имитирующую ввод с клавиатуры. Станция пересылает её на компьютер, который считает ввод легитимным. Так появляется начальный доступ к сети, связанной с критически важными системами склада (WMS).

По словам компании, схожие векторы возможны и через терминалы сбора данных и термопринтеры. Среди рекомендаций: проверять новые устройства, отключать неиспользуемый Bluetooth, сегментировать сети, вовремя обновлять ПО и обучать сотрудников.

• Нет аутентификации сканера и базовой станции
• Затронуты устройства нескольких производителей