"Лаборатория Касперского" выявила уязвимость в сканерах штрихкодов
На конференции Security Analyst Summit 2026 "Лаборатория Касперского" раскрыла уязвимость в сканерах штрихкодов. Она позволяет злоумышленникам получать доступ к складским системам и нарушать операции электронной коммерции.
Компания "Лаборатория Касперского" обнаружила уязвимости в сканерах штрихкодов, которые могут стать каналом для кибератак на складские объекты. Об этом было сообщено на конференции Security Analyst Summit 2026. Лаборатория Касперского провела всесторонний аудит безопасности складской инфраструктуры и выявила новый способ кибератак через сканеры штрихкодов. Этот метод может предоставить злоумышленникам доступ к системам управления складом и нарушить процесс обработки и отправки заказов электронной коммерции.
Ключевая проблема заключается в том, что отсутствует аутентификация между сканером и базовой станцией, с которой он работает. Потенциальный сценарий атаки выглядит следующим образом: сотрудник использует беспроводной сканер штрихкодов, связанный с базовой станцией. Злоумышленник может перехватить Bluetooth-адрес станции, установить с ней соединение и передать вредоносные команды, притворяясь, что это легитимные нажатия клавиш. Станция направляет эти команды на подключенный компьютер, который воспринимает их как действия авторизованного пользователя. В результате атакующий получает доступ к внутренней сети склада, связанной с критическими системами.
"Сегодня розничная торговля и логистика полностью зависят от цифровых технологий, от платформ управления бизнесом до устройств в руках каждого сотрудника склада. Именно поэтому любой технологический элемент, даже сканер штрихкодов, может стать точкой взлома," — заявил Сергей Сидоров, глава отдела сервисов промышленной безопасности компании. Его слова приведены в сообщении.
Он подчеркнул, что такая атака способна дестабилизировать всю экосистему работы. Важно, чтобы склады и торговые предприятия выстраивали многоуровневую защиту своих информационных систем.
Ранее мы сообщали об ужасном преступлении, произошедшем в 2025 году, когда фигуранты дела об убийстве криптотрейдера Романа Новака и его жены в ОАЭ устроили вечеринку на 10 млн рублей, пытаясь замести следы преступления. Новак, известный как друг Павла Дурова, был безжалостно убит на арендованной вилле, что вызвало широкий резонанс и внимание к личности его окружения и мотивации преступников.