Киберпреступники нашли способ атаковать склады через сканеры штрихкодов

Специалисты «Лаборатории Касперского» выявили новый вектор кибератак на складскую инфраструктуру, который реализуется через беспроводные сканеры штрихкодов. Взлом такого оборудования позволяет злоумышленникам проникать в системы управления складом и останавливать обработку и отгрузку заказов. О находке представители компании сообщили на конференции Security Analyst Summit 2026. Об этом пишет издание Комсомольская правда.

Как показал аудит безопасности, ключевая уязвимость кроется в отсутствии аутентификации между сканером и базовой станцией, к которой он подключен. Сценарий атаки предполагает перехват беспроводного сигнала: пока сотрудник выполняет рабочие задачи, киберпреступник перехватывает Bluetooth-адрес базовой станции и устанавливает с ней прямое соединение.

Имитируя нажатия клавиш, злоумышленник передает вредоносную нагрузку, а базовая станция пересылает команды на подключенный компьютер, который воспринимает их как легитимный ввод пользователя. Таким образом хакеры получают начальный доступ к ПК внутри складской сети, интегрированной с важными корпоративными системами.

Руководитель отдела сервисов промышленной безопасности «Лаборатории Касперского» Сергей Сидоров пояснил, что розничная торговля и логистика сегодня полностью цифровые, поэтому точкой входа для взлома может стать любая технология, включая обычный сканер штрихкодов.

В компании подчеркнули, что подобные атаки способны дестабилизировать работу всей торговой экосистемы, поэтому ритейлерам и логистическим операторам необходимо выстраивать комплексную защиту на всех уровнях IT-инфраструктуры.

Ранее эксперты «Лаборатории Касперского» также рассказывали о схеме мошенников с QR-кодами: в письмах от имени госведомств жертвам предлагается оплатить почтовые услуги, после чего требуется отсканировать код и ввести данные банковской карты.