«Лаборатория Касперского» сообщила об уязвимости складских сканеров штрихкодов

«Лаборатория Касперского» обнаружила способ получить доступ к складскому компьютеру через беспроводной сканер штрихкодов. Компания представила результаты аудита на конференции Security Analyst Summit 2026 на Бали.

По данным исследователей, слабое место — отсутствие аутентификации между сканером и его базовой станцией. В изученной конфигурации постороннее устройство может передать ввод, который подключённый компьютер воспринимает как нажатия клавиш пользователя.

Компания пояснила, что такой доступ потенциально позволяет выполнять неразрешённые команды на рабочей станции. Риск связан с её подключением к складской сети и системам управления обработкой и отгрузкой заказов.

Руководитель отдела сервисов промышленной безопасности компании Сергей Сидоров заявил, что даже периферийные устройства могут стать точкой входа в инфраструктуру розничной торговли и логистики.

В опубликованном сообщении исследователи рекомендовали проверять устройства перед подключением к сети, отключать неиспользуемые интерфейсы Bluetooth и ограничивать права учётных записей.