В Kaspersky выявили уязвимости в сканерах штрихкодов

ДЕНПАСАР, 20 окт - РИА Новости.

Компания "Лаборатория Касперского" обнаружила уязвимости в сканерах штрихкодов, которые могут быть использованы для кибератак на складские системы, сообщили в ходе конференции Security Analyst Summit 2026.

По данным компании, в рамках комплексного аудита безопасности складской инфраструктуры специалисты выявили новый способ атаки через сканеры штрихкодов. Он может предоставить злоумышленникам доступ к системам управления складом и нарушить процессы обработки и отправки заказов в сфере электронной коммерции.

Как пояснили эксперты, ключевая проблема заключается в отсутствии аутентификации между сканером и базовой станцией, к которой он подключен.

Сценарий атаки может быть следующим: сотрудник пользуется беспроводным сканером штрихкодов, подключенным к станции. Злоумышленник перехватывает Bluetooth-адрес этой станции, устанавливает соединение и передает вредоносную нагрузку, имитируя нажатия клавиш. После этого базовая станция пересылает эти команды на компьютер, который воспринимает их как обычный ввод пользователя.

В результате атакующий получает первоначальный доступ к компьютеру внутри складской сети, связанной с критически важными системами, отмечается в сообщении.

"Сегодня розничная торговля и логистика полностью цифровые: от платформ управления бизнесом до устройства в руках каждого сотрудника склада. А значит, точкой входа для взлома может оказаться любая технология — даже обычный сканер штрихкодов", — отметил руководитель отдела сервисов промышленной безопасности Сергей Сидоров, слова которого приводятся в сообщении.

Он подчеркнул, что подобная атака может нарушить работу всей экосистемы. В компании призвали склады и ретейлеров выстраивать защиту комплексно, на всех уровнях инфраструктуры.

Источник и фото - ria.ru