Kaspersky: Scanerele wireless din depozite permit hackerilor să transmită comenzi maliţioase pe calculatoarele interne

Experţii companiei de securitate cibernetică Kaspersky au identificat un nou vector de atac capabil să expună lanţurile de aprovizionare din comerţul electronic, potrivit unui comunicat de presă remis redacţiei de Kaspersky. Vulnerabilitatea vizează un model de scaner de coduri de bare utilizat pe scară largă în logistică şi retail, într-un context în care vânzările globale din e-commerce au depăşit pragul de 6.000 de miliarde de dolari, arată comunicatul de presă remis redacţiei.

Configuraţiile tipice din depozite folosesc scanere portabile care comunică fără fir cu o staţie de bază conectată la un calculator, iar principalul punct slab constă în lipsa autentificării între aceste componente. Un atacator aflat în raza de acţiune poate intercepta adresa Bluetooth a staţiei şi poate transmite date maliţioase care simulează comenzi de la tastatură, acţiune ce permite executarea de cod de la distanţă fără intervenţia utilizatorului. Acest model de atac a fost observat la dispozitive de la mai mulţi producători şi transformă scanerul într-o poartă de acces direct în reţeaua operaţională a depozitului, menţionează comunicatul transmis de Kaspersky.

Cercetătorii arată că aceleaşi riscuri afectează şi alte echipamente din depozite, cum sunt terminalele portabile de date sau imprimantele termice, prin intermediul cărora pot fi compromise sistemele de management al depozitelor. Pentru limitarea pericolelor, experţii recomandă verificarea fiecărui dispozitiv nou înainte de conectare, oprirea interfeţelor Bluetooth neutilizate, segmentarea strictă a reţelelor interne şi aplicarea promptă a actualizărilor software, precizează comunicatul de presă remis redacţiei de Kaspersky.