Scanerele de coduri de bare din depozite pot deveni poartă de intrare pentru atacatori

Cercetătorii Kaspersky Security Services au identificat un nou vector de atac cibernetic asupra depozitelor. Acesta exploatează o vulnerabilitate a unui model de scaner de coduri de bare produs de un important furnizor. Astfel de dispozitive sunt folosite pe scară largă în depozite, în retail și în alte sectoare.

Cum funcționează atacul

O configurație tipică presupune scanere portabile care comunică cu o stație de bază. Aceasta este conectată la o stație de lucru sau la un alt sistem de business. Principalul punct slab este lipsa autentificării între stația de bază și scanere.

Atacul se poate realiza prin conexiunea wireless a scanerului. Potrivit cercetătorilor, un atacator aflat în raza de acțiune ar putea injecta apăsări de taste în dispozitivul conectat. El ar putea obține, potențial, executarea de cod de la distanță, fără interacțiunea utilizatorului.

Într-un scenariu ipotetic, un angajat lucrează normal cu un scaner conectat la stația de bază. Atacatorul obține adresa Bluetooth a stației, de exemplu prin interceptarea pasivă a traficului. Apoi trimite o secvență de date malițioase care simulează apăsările de taste. Stația le transmite PC-ului conectat, unde sunt interpretate drept intrări legitime și pot declanșa comenzi neautorizate.

Un punct de intrare în rețeaua operațională

Scanerul servește doar ca punct de intrare. Miza este primul acces pe un computer din rețeaua depozitului, un calculator aflat într-o poziție de încredere și conectat la sisteme critice. Tiparul de atac a fost observat la dispozitive de la mai mulți producători.

Cercetătorii consideră că aceleași scenarii ar putea fi aplicate și altor echipamente, precum terminalele portabile de colectare a datelor sau imprimantele termice. Ținta ar fi accesul la infrastructură, inclusiv la sistemele de management al depozitelor (WMS). Riscul privește depozitarea, retailul și orice domeniu în care aceste dispozitive sunt folosite activ.

Contextul contează: vânzările globale din e-commerce aproape s-au dublat din 2019 și depășesc 6.000 de miliarde de dolari. Orice întrerupere în lanțul de livrare poate aduce pierderi financiare și de reputație considerabile.

Contextul din România

La Maratonul Digitalizării organizat de Profit.ro, Bogdan Pătru, director pentru sectorul public la MasterCard România și Croația, a vorbit despre atacurile cibernetice. Potrivit unui studiu citat de el, în intervalul iulie 2025 – iulie 2026 în regiune au fost peste 100.000 de atacuri, dintre care peste 15.000 în România. El a spus că sectorul public este cel mai vizat și are cel mai scăzut grad de protecție.

Ce recomandă experții

Kaspersky recomandă următoarele măsuri:

• verificarea fiecărui dispozitiv nou înainte de conectarea la rețea;
• dezactivarea interfețelor Bluetooth nefolosite și autentificare solidă;
• segmentarea rețelelor, cu permiterea doar a conexiunilor esențiale;
• instalarea promptă a actualizărilor pentru dispozitive și sisteme WMS;
• limitarea permisiunilor conturilor la strictul necesar;
• exerciții periodice de simulare a căilor de atac, inclusiv cu persoane din interior care au acreditări legitime.

Bogdan Pătru estimează că investițiile în securitate cibernetică ar trebui să crească în următorii cinci ani. El consideră că ele protejează infrastructura, bazele de date și afacerea, deci nu sunt un simplu cost.

Sursa: www.profit.ro