Специалисты «Лаборатории Касперского» обнаружили критическую брешь в безопасности беспроводного оборудования, используемого на складах. Уязвимость кроется в протоколе связи между сканером и станцией: система не требует аутентификации, что дает возможность перехватить Bluetooth-соединение. Находясь в радиусе действия сигнала, атакующий отправляет на компьютер команды, которые воспринимаются системой как легитимный ввод данных. В итоге хакер получает доступ к внутренней сети предприятия, минуя традиционные барьеры.
Сканеры штрихкодов стали точкой входа для складских хакеров
Злоумышленники научились взламывать складские системы через обычные беспроводные сканеры штрихкодов. Отсутствие защиты при сопряжении устройств с базовой станцией позволяет хакерам перехватывать управление и внедрять вредоносный код, имитируя нажатия клавиш, что ставит под удар логистические процессы крупных ретейлеров и промышленных предприятий.
Проблема затрагивает не только сканеры, но и терминалы сбора данных, а также термопринтеры. По словам руководителя отдела сервисов промышленной безопасности компании Сергея Сидорова, любая периферийная технология способна дестабилизировать работу всей экосистемы склада. Для минимизации рисков эксперты рекомендуют сегментировать складские сети, отключать неиспользуемые Bluetooth-интерфейсы на оборудовании и внедрять строгие протоколы аутентификации при подключении новых устройств. Регулярное обновление ПО и ограничение прав доступа для служебных аккаунтов остаются базовыми мерами защиты от подобных вторжений.
Комментарии (0)
Пока нет комментариев. Будьте первым!