Киберпреступники нашли метод атаковать склады через сканеры штрихкодов

Специалисты «Лаборатории Касперского» обнаружили уязвимость в беспроводных сканерах штрихкодов, которая может использоваться для проникновения во внутренние компьютерные сети складских комплексов. Эксплуатация недостатка защиты способна предоставить злоумышленникам доступ к системам управления складом и создать угрозу остановки обработки и отправки заказов. О результатах исследования сообщила «Комсомольская правда» со ссылкой на специалистов компании.

Новый способ проникновения в складскую инфраструктуру был обнаружен во время комплексной проверки информационной безопасности. Подробности исследования представители «Лаборатории Касперского» представили в рамках международной конференции, посвященной анализу компьютерных угроз, в 2026 году.

Как выяснили эксперты, потенциальную опасность представляют устройства для считывания штрихкодов, которые обмениваются информацией с базовыми станциями по беспроводному соединению.

Главная проблема заключается в недостаточной проверке подлинности подключаемого оборудования. В некоторых моделях сканеров отсутствует механизм, позволяющий надежно удостовериться, что обмен данными происходит именно между разрешенными устройствами.

Из-за этой особенности злоумышленники могут попытаться подключиться к базовой станции вместо штатного сканера и передать через нее посторонние команды.

Исследователи описали возможный сценарий подобного нападения. Сотрудник склада выполняет обычные операции, считывая штрихкоды товаров при приемке, сортировке или подготовке заказов к отправке.

В это время находящийся в пределах действия беспроводного сигнала нарушитель может определить адрес базовой станции, используемый для установления соединения, и попытаться подключиться к оборудованию.

После получения доступа к каналу связи злоумышленник способен отправлять на станцию специально подготовленные данные, которые имитируют нажатия клавиш на обычной компьютерной клавиатуре.

Базовая станция передает поступившие команды на подключенный компьютер. При этом операционная система может воспринимать полученную информацию как действия пользователя, работающего за устройством.

Такой механизм создает возможность передачи вредоносных команд без непосредственного взаимодействия с клавиатурой или мышью компьютера.

В определенных условиях нарушитель может добиться выполнения постороннего программного кода и получить первоначальный доступ к рабочей станции внутри корпоративной сети.

Особую опасность представляет тот факт, что компьютеры складских сотрудников нередко связаны с программами учета товаров, управления запасами и организации поставок.

При дальнейшем развитии атаки злоумышленники потенциально могут нарушить работу этих систем, что приведет к сбоям в обработке заказов и их передаче покупателям.

Исследование показало, что выявленный способ нападения применим не только к оборудованию одного производителя. Аналогичные недостатки защиты специалисты обнаружили в устройствах нескольких компаний.

Руководитель отдела сервисов промышленной безопасности «Лаборатории Касперского» Сергей Сидоров обратил внимание на высокую степень цифровизации современной торговли и логистики.

По его словам, информационные технологии используются практически на всех этапах работы складских предприятий. Компьютерные системы отвечают за управление бизнес-процессами, тогда как сотрудники ежедневно взаимодействуют с электронными устройствами учета.

В подобных условиях даже небольшой прибор, предназначенный для выполнения простой операции, способен превратиться в потенциальную точку проникновения в корпоративную инфраструктуру.

Эксперт подчеркнул, что обычный сканер штрихкодов может представлять угрозу информационной безопасности, если его подключение и обмен данными недостаточно защищены.

В компании предупредили, что успешное использование подобных уязвимостей способно негативно повлиять на работу логистических операторов и предприятий розничной торговли.

Поэтому организациям рекомендуется уделять внимание не только защите серверов и основных компьютерных систем, но и безопасности вспомогательного оборудования.

Специалисты считают необходимым проверять устройства перед подключением к корпоративной сети, использовать надежные механизмы подтверждения подлинности оборудования и своевременно устанавливать обновления безопасности.

Также важно ограничивать доступ отдельных устройств к внутренним системам предприятия, чтобы возможный взлом одного элемента инфраструктуры не приводил к нарушению работы всей складской сети.

Ранее эксперты «Лаборатории Касперского» рассказывали и о другой схеме компьютерного мошенничества, связанной с использованием графических кодов для перехода по ссылкам.

Злоумышленники направляют гражданам поддельные электронные письма от имени государственных учреждений. В сообщениях получателям предлагают оплатить якобы оказанные почтовые услуги.

Для проведения платежа человека просят считать специальный графический код и перейти на открывшуюся страницу, где необходимо указать реквизиты банковской карты.

Таким способом преступники пытаются получить конфиденциальную платежную информацию.

Новое исследование безопасности складского оборудования показывает, что потенциальным источником компьютерных угроз могут становиться не только программы и электронные письма, но и повседневные рабочие устройства. Выявленная уязвимость требует внимания со стороны компаний, использующих беспроводные сканеры для учета и перемещения товаров.