Эксперты «Лаборатории Касперского» выявили уязвимость в беспроводных сканерах штрихкодов, позволяющую злоумышленникам проникать в информационные системы управления складом. Проблема заключается в отсутствии аутентификации между сканером и базовой станцией.
Атака реализуется через Bluetooth-соединение. Злоумышленник перехватывает адрес станции и имитирует нажатия клавиш, которые компьютер воспринимает как легитимный ввод. Это позволяет удаленно выполнять код без участия пользователя. Уязвимость затрагивает устройства нескольких производителей.
Подобные векторы атак применимы и к другим элементам складской инфраструктуры, включая терминалы сбора данных и термопринтеры. Подобные инциденты способны дестабилизировать работу логистических систем и процессов электронной коммерции.
Для защиты инфраструктуры специалисты рекомендуют сегментировать сети, отключать неиспользуемые Bluetooth-интерфейсы и применять надежные механизмы аутентификации. Также необходимо своевременно обновлять ПО и ограничивать права доступа учетных записей.