Беспроводные сканеры штрихкодов стали лазейкой для хакеров

Схема атаки строится на перехвате Bluetooth-адреса базовой станции через пассивный анализ трафика. Оказавшись в зоне действия сигнала, атакующий отправляет вредоносную нагрузку, которую подключенный компьютер воспринимает как легитимные действия пользователя. Это позволяет удаленно выполнять код без участия оператора. Подобная угроза актуальна не только для сканеров, но и для терминалов сбора данных или термопринтеров, работающих в складской инфраструктуре.

По словам руководителя отдела сервисов промышленной безопасности «Лаборатории Касперского» Сергея Сидорова, полная цифровизация логистики делает каждое периферийное устройство потенциальной точкой входа. Для защиты эксперты рекомендуют сегментировать складские сети, отключать неиспользуемые Bluetooth-интерфейсы и проверять каждое устройство перед интеграцией в корпоративный контур. Также необходимо ограничить права доступа для учетных записей, чтобы минимизировать ущерб в случае успешного проникновения.