Хакеры могут получить доступ к системам управления складами маркетплейсов и логистических центров через беспроводные сканеры штрихкодов, выяснили эксперты Лаборатории Касперского. Уязвимости обнаружены в оборудовании крупных мировых производителей.
В некоторых сканерах отсутствует аутентификация между устройством и базовой станцией, что позволяет злоумышленникам через Bluetooth выполнять команды на складских компьютерах. Получив доступ к системе управления складом (WMS), хакеры могут изменять данные о товарах, перенаправлять посылки, останавливать конвейеры и похищать персональные данные клиентов.
По оценке экспертов, подобные атаки способны привести к задержкам сотен тысяч заказов, простоям транспорта и многомиллионным убыткам. Для защиты складской инфраструктуры специалисты рекомендуют изолировать сети, отключать неиспользуемый Bluetooth и внедрять обязательную аутентификацию устройств.