Об этом специалисты рассказали на конференции Security Analyst Summit 2026
В ходе комплексного аудита безопасности складской инфраструктуры эксперты «Лаборатории Касперского» обнаружили новый вектор кибератаки через сканеры штрихкодов, который может открыть злоумышленникам доступ к информационным системам управления складом и нарушить обработку и отгрузку заказов электронной коммерции. Основная проблема заключается в отсутствии аутентификации между сканером и базовой станцией, к которой он подключён. Об этом специалисты рассказали на конференции Security Analyst Summit 2026.
Исследование показало, что сканер может стать точкой входа в складскую сеть. Такая атака проводится через беспроводной канал связи. Эксперты обнаружили, что злоумышленник в зоне действия радиосигнала может внедрить нажатия клавиш в подключённое устройство и потенциально добиться удалённого выполнения кода — без участия пользователя. Этот вектор атаки обнаружен на устройствах нескольких производителей.
Сценарий кибератаки может выглядеть так: сотрудник выполняет повседневную работу и использует беспроводной сканер штрихкодов, подключённый к базовой станции. Злоумышленник перехватывает Bluetooth-адрес станции — например, через пассивный анализ Bluetooth-трафика. Через установленное Bluetooth-соединение он передаёт на станцию вредоносную нагрузку, имитируя нажатия клавиш. Затем станция пересылает эти нажатия на подключённый компьютер, который интерпретирует их как легитимный пользовательский ввод. Таким образом злоумышленник получает начальный доступ к компьютеру внутри складской сети, которая подключена к критически важным системам.
Также стоит отметить, что подобные векторы атак на логистические процессы и системы управления складом (WMS) могут быть организованы и через другие устройства складской инфраструктуры — например, терминалы сбора данных и термопринтеры.
«Сегодня розничная торговля и логистика полностью цифровые: от платформ управления бизнесом до устройства в руках каждого сотрудника склада. А значит, точкой входа для взлома может оказаться любая технология — даже обычный сканер штрихкодов. Такая атака способна дестабилизировать работу всей экосистемы. Складам и ретейлерам важно выстраивать защиту комплексно, на каждом уровне инфраструктуры», — отметил Сергей Сидоров, руководитель отдела сервисов промышленной безопасности в «Лаборатории Касперского».
Для повышения безопасности складской инфраструктуры эксперты «Лаборатории Касперского» рекомендуют:
· проверять каждое новое устройство перед подключением к сети;
· отключать неиспользуемые Bluetooth-интерфейсы и применять надёжные механизмы аутентификации;
· сегментировать складские сети так, чтобы были разрешены только необходимые соединения;
· своевременно устанавливать обновления безопасности на устройства и систему управления складом (WMS), а также ограничивать права учётных записей до минимально необходимых;
· регулярно проводить комплексные учения по моделированию путей атаки, включая сценарии с участием инсайдеров;
· повышать уровень осведомлённости сотрудников в области кибербезопасности, например с помощью Kaspersky Automated Security Awareness Platform (KASAP);
·
использовать Kaspersky Industrial CyberSecurity (KICS) — платформу класса XDR для защиты критической инфраструктуры, которая обеспечивает мониторинг
промышленных сетей (OT) и защиту конечных
точек.
Подробные результаты
исследования доступны на Securelist.ru.
