«М.Видео» начала проверку после сообщения «Лаборатории Касперского» о проблеме сканеров штрихкодов
В беспроводных сканерах штрихкодов выявлена уязвимость, позволяющая злоумышленникам получать доступ к складским информационным системам и нарушать обработку и отгрузку заказов. Атака может осуществляться через Bluetooth-соединение без участия пользователя. Наибольшие риски подобные угрозы представляют для ритейла и электронной коммерции, которые являются одними из наиболее атакуемых секторов. Участники рынка признают наличие проблемы: в «М.Видео» уже инициировали проверку применения данной схемы атаки на свою инфраструктуру. Об этом пишет портал SecPost.
По данным «Лаборатории Касперского», в сканерах штрихкодов обнаружена уязвимость, через которую могут проводиться кибератаки на склады. Злоумышленник, воспользовавшись этой уязвимостью, может получить доступ к системам управления складом и нарушить обработку и отгрузку заказов в сфере электронной коммерции.
«Злоумышленник в зоне действия радиосигнала может внедрять нажатия клавиш в подключённое устройство и потенциально добиться удалённого выполнения кода — без участия пользователя», — указывает сообщение «Лаборатории Касперского». Названия производителей уязвимых сканеров не раскрываются, сообщается лишь, что их несколько.
В январе SecPost сообщал, что в рейтинге киберзащищенности отраслей худший результат в России показала сфера ритейла и электронной коммерции, тогда как наиболее защищенной оказалась финансовая отрасль. При этом ритейл занимает второе место по количеству кибератак в 2025 году.
По информации источника SecPost среди поставщиков электроники, наибольшая доля продаж таких устройств приходится на промышленный сектор и машиностроение, за ними следуют ритейл, гостиницы и другие. Среди популярных брендов сканеров источник выделяет Zebra, Newland и Meferi.
По оценке дистрибутора электроники «ЭЛМИР», в России имеется сотни тысяч сканеров штрихкодов. Однако, по его словам, «Лаборатория Касперского» исследовала конкретные модели и прошивки устройств, поэтому нельзя утверждать, что все сканеры штрихкодов на всех складах в России подвержены этой уязвимости.
Руководитель отдела мониторинга и защиты информационной безопасности компании «М.Видео» Владимир Садовский отметил, что им известны риски, связанные со сканерами.
«Обновление программного обеспечения таких устройств часто ограничено возможностями аппаратной платформы, замена которой требует значительных затрат», — добавил Садовский, уточняя, что в инфраструктуре ритейлера часть сканеров подключена к системе централизованного управления устройствами (MDM) и настроен мониторинг.
Для другой части подключение сканеров, по словам представителя «М.Видео», ограничено несовместимостью операционных систем, что сохраняет потенциальные риски. «Дополнительно мы уже анализируем, применим ли выявленный сценарий атаки к используемому у нас оборудованию», — подчеркнул он.
В Ozon сообщили SecPost, что в компании действует многоуровневая система защиты складской ИТ-инфраструктуры: «Подключение сканеров контролируется, а их работа ограничена специализированным программным обеспечением, которое позволяет взаимодействовать только с системами логистики и склада».
«Лаборатория Касперского» уточнила, что кибератака через сканеры может выглядеть следующим образом: сотрудник выполняет повседневные задачи и использует беспроводной сканер штрихкодов, подключённый к базовой станции. Злоумышленник перехватывает Bluetooth-адрес станции, например, через пассивный анализ Bluetooth-трафика. Через установленное Bluetooth-соединение он передаёт на станцию вредоносную нагрузку, имитируя нажатия клавиш. Затем станция пересылает эти нажатия на подключённый компьютер, который интерпретирует их как легитимный пользовательский ввод. Таким образом злоумышленник получает начальный доступ к компьютеру внутри складской сети, подключенной к критически важным системам.
«Такая атака способна дестабилизировать работу всей экосистемы, складам и ритейлерам необходимо выстраивать защиту комплексно, на каждом уровне инфраструктуры», — отметил Сергей Сидоров, руководитель отдела сервисов промышленной безопасности в «Лаборатории Касперского».
