Сканеры штрихкодов могут стать опасными для складских сетей: как действуют киберпреступники

«Лаборатория Касперского» выявила уязвимость в сканерах штрихкодов

Фото: REUTERS.

Эксперты «Лаборатории Касперского» обнаружили новый вектор кибератак на складскую инфраструктуру, реализуемый через беспроводные сканеры штрихкодов. Взлом этого оборудования позволяет злоумышленникам проникать в информационные системы управления складом и парализовать обработку и отгрузку заказов. Об этом представители компании сообщили на конференции Security Analyst Summit 2026.

Как выяснили специалисты в ходе аудита безопасности, ключевая проблема заключается в отсутствии аутентификации между сканером и базовой станцией, к которой он подключен.

Сценарий потенциальной атаки строится на перехвате беспроводного сигнала. Пока сотрудник выполняет повседневные задачи, киберпреступник перехватывает Bluetooth-адрес базовой станции и устанавливает с ней прямое соединение. Имитируя нажатия клавиш, злоумышленник передает вредоносную нагрузку.

В свою очередь, базовая станция пересылает эти команды на подключенный компьютер, который воспринимает их как легитимный ввод пользователя. В результате хакеры получают начальный доступ к ПК внутри складской сети, интегрированной с критически важными корпоративными системами.

«Сегодня розничная торговля и логистика полностью цифровые: от платформ управления бизнесом до устройства в руках каждого сотрудника склада. А значит, точкой входа для взлома может оказаться любая технология — даже обычный сканер штрихкодов», — пояснил руководитель отдела сервисов промышленной безопасности «Лаборатории Касперского» Сергей Сидоров.

В компании подчеркнули, что подобные атаки способны дестабилизировать работу всей торговой экосистемы, в связи с чем ритейлерам и логистическим операторам необходимо выстраивать комплексную защиту на всех уровнях IT-инфраструктуры.

Ранее эксперты «Лаборатории Касперского» рассказали, как мошенники используют QR-коды для кражи денег у россиян. В письмах от имени госведомств предлагается оплатить почтовые услуги, после чего жертвам нужно отсканировать QR-код и ввести данные банковской карты.