Kaspersky: хакеры атакуют склады через сканеры штрихкодов

ДЕНПАСАР, 20 окт - РИА Новости. "Лаборатория Касперского" выявила уязвимости в сканерах штрихкодов, через которые можно проводить кибератаки на склады, сообщила компания в рамках конференции Security Analyst Summit 2026.

"В ходе комплексного аудита безопасности складской инфраструктуры эксперты "Лаборатории Касперского" обнаружили новый вектор кибератаки через сканеры штрихкодов, который может открыть злоумышленникам доступ к информационным системам управления складом и нарушить обработку и отгрузку заказов электронной коммерции", - говорится в сообщении.

Основная проблема заключается в отсутствии аутентификации между сканером и базовой станцией, к которой он подключен.

Сценарий кибератаки может выглядеть так: сотрудник выполняет повседневную работу и использует беспроводной сканер штрихкодов, подключенный к базовой станции. Злоумышленник перехватывает Bluetooth-адрес станции, устанавливает соединение и передает на станцию вредоносную нагрузку, имитируя нажатия клавиш. Затем станция пересылает эти нажатия на подключенный компьютер, который интерпретирует их как легитимный пользовательский ввод.

Таким образом злоумышленник получает начальный доступ к компьютеру внутри складской сети, которая подключена к критически важным системам, говорится в сообщении компании.

"Сегодня розничная торговля и логистика полностью цифровые: от платформ управления бизнесом до устройства в руках каждого сотрудника склада. А значит, точкой входа для взлома может оказаться любая технология - даже обычный сканер штрихкодов", - отметил руководитель отдела сервисов промышленной безопасности в компании Сергей Сидоров, слова которого приводятся в сообщении.

По его словам, такая атака способна дестабилизировать работу всей экосистемы. Складам и ретейлерам важно выстраивать защиту комплексно, на каждом уровне инфраструктуры, подчеркнули в компании.