«Лаборатория Касперского» нашла способ атаковать склады через беспроводные сканеры штрихкодов

20 октября «Лаборатория Касперского» рассказала о способе атаковать склады интернет-магазинов и логистических операторов через беспроводные сканеры штрихкодов. Исследование представили на конференции Security Analyst Summit 2026. Об этом сообщают РИА Новости и CNews.

Для склада это неприятная новость: сканер обычно никто не считает частью ИТ-периметра. Его покупают вместе с терминалами сбора данных и термопринтерами, подключают к рабочему месту и забывают. Поэтому компаниям, у которых WMS, учётные системы и кассовые рабочие места стоят в одной сети со складским оборудованием, стоит заказать проверку складской ИТ-инфраструктуры и связей с WMS, пока уязвимостью не воспользовался кто-то другой.

Ниже — что именно нашли исследователи, как на это отреагировали крупные игроки и что делать операционному директору.

Что нашли исследователи

Уязвимость обнаружили во время комплексного аудита безопасности складской инфраструктуры. Она затрагивает беспроводные сканеры штрихкодов нескольких производителей. По данным отраслевых изданий, самые распространённые бренды таких устройств в России — Zebra, Newland и Meferi.

• Корень проблемы — между сканером и базовой станцией нет аутентификации: станция принимает данные от любого устройства, которое выдаст себя за «своё».
• Цель атаки — не сам сканер, а компьютер, к которому подключена базовая станция. Он связан с системами управления складом и обработкой заказов.
• Последствия — начальный доступ к складской сети, откуда можно нарушить обработку и отгрузку заказов.

Как работает атака

Злоумышленник должен находиться в зоне радиосигнала — например, у забора склада или в соседнем помещении. Дальше всё происходит без участия сотрудников:

1. атакующий пассивно слушает эфир и узнаёт Bluetooth-адрес базовой станции;
2. устанавливает с ней прямое соединение, выдавая себя за сканер;
3. передаёт вредоносную нагрузку в виде «нажатий клавиш»;
4. станция пересылает их на компьютер, а тот воспринимает ввод как действия реального пользователя.

Для операционной системы сканер — это клавиатура. Поэтому привычные средства защиты часто не видят в таком вводе ничего подозрительного.

«Точкой входа для взлома может оказаться любая технология», — сказал руководитель отдела сервисов промышленной безопасности «Лаборатории Касперского» Сергей Сидоров (цитата по РИА Новости). По его словам, защиту нужно выстраивать комплексно, на каждом уровне инфраструктуры.

Как отреагировал рынок

Как пишет SecPost, «М.Видео» начала проверять, применима ли атака к её инфраструктуре. Руководитель отдела мониторинга и защиты ИБ компании Владимир Садовский уточнил, что часть сканеров подключена к системе управления мобильными устройствами (MDM) с мониторингом, а для другой части это невозможно из-за несовместимости операционных систем. Ozon, по данным того же издания, заявил о многоуровневой защите: подключение сканеров контролируется, а их функции ограничены специализированным ПО. Подробности исследования приводит и Oborot.ru.

Что это значит для логистического бизнеса

Крупные маркетплейсы могут позволить себе отдельные команды безопасности. Фулфилмент-операторам, курьерским службам с собственными сортировочными хабами и сетям ПВЗ сложнее: складское оборудование у них часто закупают партиями, а сеть строят по принципу «лишь бы работало».

• сканеры, терминалы и принтеры обычно подключены к той же сети, что и учётная система;
• инвентаризации Bluetooth-устройств, как правило, нет — никто не знает, сколько базовых станций реально включено;
• простой склада в пик распродаж стоит дороже любой проверки: сорванные отгрузки бьют по рейтингу на маркетплейсах и оборачиваются штрафами.

Что сделать уже сейчас

1. Составить реестр оборудования: какие сканеры, базовые станции и терминалы подключены, к каким компьютерам и в каких зонах склада.
2. Отключить неиспользуемые Bluetooth-интерфейсы и включить аутентификацию там, где её поддерживает прошивка.
3. Сегментировать сеть: рабочие места со сканерами — отдельно от серверов WMS, бухгалтерии и кассы, с минимальными правами доступа.
4. Проверять каждое новое устройство перед подключением и вовремя ставить обновления прошивок.
5. Обучить смены: сотрудник склада должен знать, кому сообщить, если рабочее место «печатает само».

Если склад работает на аутсорсе, эти пункты стоит включить в требования к подрядчику. MetroMax BPM учитывает их, когда берёт на себя логистические операции клиента, а при выборе партнёра пригодится наш чек-лист «Как выбрать партнёра по аутсорсингу логистики».