Хакеры могут провести кибератаку на склад через беспроводные сканеры штрихкодов. «Лабор...
Хакеры могут провести кибератаку на склад через беспроводные сканеры штрихкодов. «Лаборатория Касперского» выявила уязвимости в устройствах нескольких производителей, в том числе в сканерах американского бренда Honeywell. Для атаки злоумышленнику достаточно находиться в зоне действия Bluetooth. Из-за отсутствия аутентификации между сканером и базовой станцией он может подключиться к ней и отправить команды, имитирующие нажатия клавиш. Компьютер на складе примет их за действия сотрудника — и хакер сможет получить к нему доступ без ведома пользователя. В результате атака может нарушить работу систем управления складом, обработку и отгрузку заказов. Аналогичные риски есть и у других устройств на складах, например у терминалов сбора данных и термопринтеров. Российские поставщики оборудования для торговли и складов продают беспроводные сканеры штрихкодов Honeywell, Mindeo, Datalogic, «Эвоскан», Zebra, Mertech, iDPRT и других брендов. Как убедился Shopper’s, цены на такие устройства начинаются примерно от 3100 руб. «Лаборатория Касперского» рекомендует проверять устройства перед подключением к сети, отключать неиспользуемый Bluetooth, применять надежные механизмы аутентификации, а также ограничивать права учетных записей до минимально необходимых. 🛍Больше про торговлю и потребителей — на канале Shopper's.