Эксперты «Лаборатории Касперского» выявили новый способ кибератаки через сканеры штрихкодов, который может предоставить злоумышленникам доступ к системам управления складом и нарушить процесс обработки и отгрузки заказов. Об этом сообщили в компании.
Проблема заключается в отсутствии аутентификации между сканером и базовой станцией. Сканер выступает в роли точки входа в складскую сеть. Атака осуществляется по беспроводному каналу: злоумышленник в пределах радиосигнала внедряет нажатия клавиш в устройство и потенциально получает возможность удаленного выполнения кода — всё это без участия пользователя. Уязвимость была обнаружена на сканерах различных производителей.
Сценарий атаки выглядит следующим образом: когда кладовщик использует беспроводной сканер, хакер перехватывает Bluetooth-адрес станции и передает на неё вредоносные команды, имитируя нажатия клавиш. Станция пересылает их на компьютер, который воспринимает ввод как легитимный. Таким образом, злоумышленник получает начальный доступ к складской сети, связанной с критически важными системами. Подобные атаки могут происходить и через терминалы сбора данных, и через термопринтеры.
«Точкой входа для взлома может стать любая технология — даже обычный сканер штрихкодов. Такая атака способна дестабилизировать работу всей экосистемы. Складам и ритейлерам крайне важно выстраивать защиту комплексно», — отметил руководитель отдела сервисов промышленной безопасности «Лаборатории Касперского» Сергей Сидоров.
Эксперты рекомендуют проверять новые устройства перед подключением к сети, отключать неиспользуемые Bluetooth-интерфейсы, использовать надежную аутентификацию, сегментировать складские сети, устанавливать обновления безопасности и ограничивать права учетных записей. Также важно проводить учения по моделированию атак и повышать осведомленность сотрудников.
Фото: hi-tech.mail.ru