22.10.2026 14:02
😈 Хакеры могут получить доступ к складам маркетплейсов и логистических центров через обычные сканеры штрихкодов Эксперт
😈 Хакеры могут получить доступ к складам маркетплейсов и логистических центров через обычные сканеры штрихкодов
Эксперты «Лаборатории Касперского» представили на Security Analyst Summit 2026 исследование безопасности складской инфраструктуры: одним из векторов атаки оказались беспроводные сканеры штрихкодов.
В популярных беспроводных сканерах штрихкодов часто отсутствует аутентификация между сканером и базовой станцией.
Главное из исследования:
◦ В описанном сценарии атакующему достаточно оказаться в зоне Bluetooth-сигнала, чтобы выполнить произвольные команды на ПК, без действий пользователя.
◦ Дальнейшее продвижение по сети может привести к компрометации WMS (системы управления складом). Среди возможных последствий: подмена данных о товарах, перенаправление посылок и кража персональных данных клиентов.
◦ Сбои в WMS и автоматизированных линиях могут остановить обработку заказов. Уязвимости затрагивают оборудование нескольких крупных производителей.
Рекомендации исследователей: изолировать складские сети, отключать неиспользуемый Bluetooth и внедрять строгую аутентификацию устройств.
Подробное исследование безопасности складской цифровой инфраструктуры можно прочитать на Securelist 👇
🗣 Ссылка на чтиво
🧑💻 Этичный хакер
Эксперты «Лаборатории Касперского» представили на Security Analyst Summit 2026 исследование безопасности складской инфраструктуры: одним из векторов атаки оказались беспроводные сканеры штрихкодов.
В популярных беспроводных сканерах штрихкодов часто отсутствует аутентификация между сканером и базовой станцией.
Главное из исследования:
◦ В описанном сценарии атакующему достаточно оказаться в зоне Bluetooth-сигнала, чтобы выполнить произвольные команды на ПК, без действий пользователя.
◦ Дальнейшее продвижение по сети может привести к компрометации WMS (системы управления складом). Среди возможных последствий: подмена данных о товарах, перенаправление посылок и кража персональных данных клиентов.
◦ Сбои в WMS и автоматизированных линиях могут остановить обработку заказов. Уязвимости затрагивают оборудование нескольких крупных производителей.
Рекомендации исследователей: изолировать складские сети, отключать неиспользуемый Bluetooth и внедрять строгую аутентификацию устройств.
Подробное исследование безопасности складской цифровой инфраструктуры можно прочитать на Securelist 👇
🗣 Ссылка на чтиво
🧑💻 Этичный хакер