Уязвимость в сканерах штрихкодов: хакеры могут парализовать работу складов
Специалисты по кибербезопасности из «Лаборатории Касперского» выявили критические уязвимости в беспроводном оборудовании, используемом на крупных логистических узлах и складах маркетплейсов. Согласно отчету от 20 октября 2026 года, бреши в протоколах передачи данных позволяют злоумышленникам перехватывать управление складскими системами через обычные сканеры штрихкодов, что ставит под угрозу стабильность мировых цепочек поставок. Механика атаки через Bluetooth-соединение Эксперты установили, что в ряде моделей беспроводных сканеров от ведущих мировых производителей полностью отсутствует аутентификация между самим устройством и его базовой станцией. Используя уязвимость в Bluetooth-соединении, хакеры могут имитировать работу сканера и отправлять произвольные команды непосредственно на подключенные складские компьютеры. Поскольку большинство систем воспринимают сканер как устройство ввода (аналогично клавиатуре), злоумышленник получает возможность удаленно выполнять программный код в системе управления складом (WMS). Масштабы потенциального ущерба Получение несанкционированного доступа к внутренней инфраструктуре склада позволяет реализовать широкий спектр деструктивных сценариев: Фальсификация данных о наличии и характеристиках товаров в базе данных.Изменение адресов доставки и перенаправление дорогостоящих посылок на подставные адреса.Дистанционная остановка конвейерных лент и автоматизированных сортировочных линий.Хищение персональных данных клиентов, включая ФИО, адреса и контактную информацию. По предварительным оценкам аналитиков, скоординированная атака на распределительные центры в крупных мегаполисах может привести к задержке сотен тысяч заказов и принести ритейлерам убытки, исчисляемые миллионами долларов в сутки. Рекомендации по обеспечению безопасности Для предотвращения подобных инцидентов технические специалисты рекомендуют компаниям пересмотреть архитектуру безопасности складских помещений. В частности, предлагается внедрить строгую аутентификацию для всех периферийных устройств и произвести физическую изоляцию сетей, в которых работают терминалы сбора данных, от критически важных сегментов корпоративной сети. «Отсутствие базовых механизмов проверки подлинности в индустриальном оборудовании создает неоправданные риски для глобальной электронной коммерции», — подчеркивают исследователи в своем материале. Своевременное обновление прошивок оборудования и мониторинг подозрительной активности в радиоэфире складских комплексов являются необходимыми мерами для защиты активов и данных пользователей в условиях растущих киберугроз....