Хакеры могут получить доступ к складам маркетплейсов через сканеры штрихкодов
Хакеры могут получить доступ к складам маркетплейсов через сканеры штрихкодов Эксперты «Лаборатории Касперского» выяснили, что хакеры могут получить доступ к системам управления складами маркетплейсов и логистических центров через беспроводные сканеры штрихкодов. Уязвимости обнаружены в оборудовании крупных мировых производителей. В некоторых сканерах отсутствует аутентификация между устройством и базовой станцией, что позволяет злоумышленникам через Bluetooth выполнять команды на складских компьютерах. Получив доступ к системе управления складом (WMS), хакеры могут изменять данные о товарах, перенаправлять посылки, останавливать конвейеры и похищать персональные данные клиентов. По оценке экспертов, подобные атаки способны привести к задержкам сотен тысяч заказов, простоям транспорта и многомиллионным убыткам. Для защиты складской инфраструктуры специалисты рекомендуют изолировать сети, отключать неиспользуемый Bluetooth и внедрять обязательную аутентификацию устройств.