«Лаборатория Касперского» нашла уязвимость в складских сканерах штрихкодов

«Лаборатория Касперского» обнаружила уязвимости в беспроводных сканерах штрихкодов, которые используются на складах. По оценке компании, через такие устройства злоумышленники могут атаковать информационные системы управления складской инфраструктурой и нарушить обработку заказов.

О результатах аудита специалисты рассказали на конференции Security Analyst Summit 2026. Основная проблема связана с отсутствием аутентификации между сканером и базовой станцией, к которой он подключается.

Как может проходить атака

Сотрудник склада продолжает использовать беспроводной сканер в обычном режиме, а злоумышленник перехватывает Bluetooth-адрес базовой станции. После этого атакующий устанавливает с ней соединение и передаёт вредоносную последовательность, имитируя нажатия клавиш.

Базовая станция пересылает эти команды на подключённый компьютер. Система воспринимает их как легитимный ввод пользователя, поэтому злоумышленник может получить первоначальный доступ к компьютеру внутри складской сети.

По данным компании, такая сеть может быть связана с критически важными системами, отвечающими за управление складом, обработку заказов и их отгрузку. В результате атака потенциально способна нарушить работу электронной коммерции и логистических процессов.

«Сегодня розничная торговля и логистика полностью цифровые: от платформ управления бизнесом до устройства в руках каждого сотрудника склада. А значит, точкой входа для взлома может оказаться любая технология — даже обычный сканер штрихкодов», — отметил руководитель отдела сервисов промышленной безопасности «Лаборатории Касперского» Сергей Сидоров.

Он добавил, что подобный сценарий может дестабилизировать всю связанную инфраструктуру. В компании считают, что складам и ритейлерам необходимо выстраивать защиту на всех уровнях — от периферийных устройств и беспроводных соединений до компьютеров и систем управления.