Эксперты нашли способ взлома складов через беспроводные сканеры штрихкодов

Специалисты «Лаборатории Касперского» при аудите безопасности складской инфраструктуры обнаружили ранее неизвестный путь проникновения в сеть склада — через беспроводной сканер штрихкодов. Сканер и его базовая станция не проверяют друг друга: между ними нет аутентификации (подтверждения, что устройство своё). Злоумышленник в зоне радиосигнала перехватывает Bluetooth-адрес станции и отправляет ей команды, имитирующие нажатия клавиш. Подключённый компьютер принимает их за обычный ввод сотрудника, и атакующий получает первоначальный доступ к складской сети. Уязвимость нашли на оборудовании нескольких производителей; схожие риски возможны у терминалов сбора данных и термопринтеров.