Хакеры могут получить доступ к складским системам через сканеры штрихкодов в России

«Лаборатория Касперского» сообщила, что хакеры могут получить доступ к складским IT-системам через беспроводные сканеры штрихкодов. Атака возможна из-за отсутствия аутентификации между сканером и базовой станцией, что позволяет злоумышленникам имитировать нажатия клавиш и передавать вредоносные команды. Уязвимость выявлена в устройстве Honeywell, используемом на складах электронной коммерции.

Уязвимость в беспроводных сканерах штрихкодов, обнаруженная «Лабораторией Касперского», показывает, что даже простые устройства, используемые на складе, могут стать точкой входа для кибератак. Это касается не только крупных ритейлеров, но и любых компаний, где складская сеть интегрирована с системами учёта и отгрузки. Угроза особенно актуальна, если оборудование подключается через Bluetooth без проверки подлинности.

Считаю, что внимание к таким деталям часто опаздывает — как будто безопасность начинается с серверов, а не с того, что сотрудник держит в руке. В новостях про утечки персональных данных часто упускают, что атака может начаться не с фишинга, а с устройства, которое кажется безвредным.

Проверьте, как организована безопасность в вашей складской сети. Убедитесь, что все устройства, подключаемые к системе, проходят аутентификацию. Особенно важно, если используются беспроводные сканеры, терминалы или другие точки доступа. Если в вашей системе нет контроля подключения устройств — это риск, который может привести к остановке логистики или утечке данных.

Это часть нашей работы — Информационная безопасность. Поддержка сайтов всех типов для обеспечения их информационной безопасности. Информационная безопасность

Автор: Святослав Семенов из Cetera Labs

Новость для бизнеса в Ижевске, Россия