Сканеры штрихкодов: новая дыра для взлома складов
Коротко: на конференции Security Analyst Summit 2026 эксперты «Лаборатории Касперского» показали новый вектор атаки на складские и торговые сети — через обычные беспроводные Bluetooth-сканеры штрихкодов. Проблема в том, что между сканером и его базовой станцией нет аутентификации: атакующий перехватывает Bluetooth-адрес станции, подключается к ней и передаёт вредоносную нагрузку, которая выглядит как обычные нажатия клавиш. Станция честно пересылает их на подключённый ПК, и тот воспринимает чужую команду как ввод легитимного сотрудника — так злоумышленник получает первоначальный доступ к сети склада, связанной с критичными ИТ-системами. Уязвимость нашли в оборудовании нескольких производителей; после публикации сеть «М.Видео» начала собственную проверку.
Что обнаружили исследователи
Беспроводные сканеры штрихкодов — стандартное оборудование на складах, в магазинах и пунктах выдачи: кассир или комплектовщик сканирует товар, а данные по Bluetooth улетают на базовую станцию, подключённую к ПК или терминалу сбора данных. Удобство этой схемы и стало её слабым местом: исследователи «Лаборатории Касперского» обнаружили, что протокол связи между сканером и станцией нескольких производителей не требует взаимной проверки подлинности устройств. Любое Bluetooth-устройство в радиусе действия, которое выдаёт себя за «свой» сканер, станция готова принять как легитимное.
Как работает атака
Механика эксплуатации трёхшаговая. Сначала атакующий перехватывает Bluetooth-адрес уже сопряжённой базовой станции — для этого достаточно оказаться в радиусе действия с подходящим оборудованием. Затем он устанавливает собственное соединение со станцией, имитируя настоящий сканер. На третьем шаге он передаёт на станцию вредоносную нагрузку, замаскированную под обычные нажатия клавиш — именно так сканер обычно и сообщает «считанный» номер штрихкода операционной системе. Станция пересылает эти «нажатия» на подключённый компьютер, а тот не отличает их от ввода легитимного устройства: часть символов превращается в системные команды, и атакующий получает начальную точку входа во внутреннюю сеть склада — ту самую, что обычно связана с системой управления запасами, базами данных клиентов и другими критичными ИТ-процессами.
Кто в зоне риска
Больше всего таких сканеров установлено именно в ритейле и e-commerce — одном из самых часто атакуемых секторов: складские комплексы маркетплейсов, распределительные центры сетевых магазинов, пункты выдачи заказов. После публикации исследования собственную проверку оборудования начала сеть «М.Видео» — наглядный пример того, что риск не теоретический, а требует реальной инвентаризации парка устройств у каждого ритейлера. Для конечного покупателя прямой угрозы в моменте нет — атака целится в инфраструктуру компании, а не в личные устройства, но именно через такую инфраструктуру чаще всего утекают данные заказов, адресов доставки и платежей, о которых мы писали в разборе того, какие данные о нас собирают повседневные устройства — логика та же: «незаметный» канал связи техники становится источником утечки.
Похоже ли это на другие атаки через Bluetooth?
Да, и это не первый случай, когда недостаточно защищённый Bluetooth-канал открывает путь к устройству или сети. Схожая логика — у атак на беспроводную периферию в целом: мы разбирали, как злоумышленники могут вклиниться в соединение обычных Bluetooth-наушников, если производитель не позаботился о должной аутентификации между устройствами. Разница в масштабе последствий: взлом наушников угрожает приватности одного человека, а взлом сканера на складе — это потенциальный плацдарм для атаки на тысячи клиентских заказов и внутренние системы целой компании.
Что делать
- Владельцам складов и магазинов: провести инвентаризацию парка беспроводных сканеров и базовых станций, запросить у производителей информацию о поддержке взаимной аутентификации устройств и обновлениях прошивки, сегментировать сеть так, чтобы станция сканера не имела прямого доступа к критичным базам данных.
- ИТ-отделам: мониторить нетипичные подключения к Bluetooth-станциям и логировать подозрительные «нажатия клавиш», которые не совпадают по скорости и паттерну с реальным сканированием.
- Сотрудникам склада: сообщать о сбоях сканера или странном поведении связанного ПК — иногда первый симптом атаки это не кража данных, а просто нелогичный ввод символов на экране.
- Удалённым и мобильным сотрудникам, которые заходят в корпоративные системы складского учёта из кафе, аэропорта или отеля: использовать VPN для шифрования канала связи с рабочими сервисами — это не закрывает саму уязвимость сканера, но снижает риск перехвата сессии на незащищённой публичной сети. Подробнее — на странице функций LiMP VPN, тарифы — на странице цен.
Источники
Частые вопросы
Это угрожает лично мне как покупателю интернет-магазина?
Прямого доступа к вашему устройству атака не даёт — она целится в оборудование склада. Но через взломанную складскую сеть злоумышленник потенциально может добраться до баз данных с адресами доставки и историей заказов, поэтому риск косвенный.
Как бизнесу закрыть эту уязвимость?
Нужно уточнить у производителя оборудования, поддерживает ли конкретная модель сканера и базовой станции взаимную аутентификацию устройств и доступны ли обновления прошивки, а также сегментировать сеть, чтобы станция сканера не имела прямого доступа к критичным базам.
Защищает ли VPN от этой атаки?
Нет — атака идёт через локальный Bluetooth-канал между сканером и станцией, а не через интернет-трафик, который шифрует VPN. VPN полезен отдельно: он защищает соединение сотрудников с рабочими системами, когда они заходят в них удалённо через публичный Wi-Fi.