«М.Видео» начала проверку после сообщения «Лаборатории Касперского» об уязвимости сканеров штрихкодов

В сканерах штрихкодов обнаружена уязвимость, через которую можно проводить кибератаки на склады, сообщает «Лаборатория Касперского». По данным компании, через эту уязвимость злоумышленник может получить доступ к информационным системам управления складом и нарушить обработку и отгрузку заказов электронной коммерции.

«Злоумышленник в зоне действия радиосигнала может внедрить нажатия клавиш в подключённое устройство и потенциально добиться удалённого выполнения кода — без участия пользователя», — говорится в сообщении «Лаборатория Касперского». Названия производителей уязвимых сканеров не уточняются, указывается лишь, что их несколько.

В январе SecPost сообщал, что в рейтинге киберзащищенности отраслей худший результат в РФ продемонстрировала сфера ритейла и e-commerce, самой защищенной оказалась финансовая отрасль. При этом сфера ритейла является второй отраслью по количеству кибератак в 2025 году.

По данным источника SecPost среди поставщиков электроники, больше всего продаж таких устройств приходится на промышленный сектор и машиностроение, следом идут ритейл, гостиницы и др. Среди наиболее популярных брендов сканеров источник называет Zebra, Newland и Meferi.

По оценке дистрибутора электроники «ЭЛМИР», которую он сообщил редакции SecPost, в РФ сотни тысяч сканеров штрихкодов. Однако по его словам, в «Лаборатории Касперского» исследовали конкретные модели и конкретную прошивку устройств, поэтому нельзя заключать, что все сканеры штрихкодов всех складов в РФ с этого момента становятся предметом уязвимости.

По словам руководителя отдела мониторинга и защиты информационной безопасности компании «М.Видео» Владимира Садовского, им известно о рисках, связанных со сканерами.

«Обновление ПО таких устройств нередко ограничено возможностями аппаратной платформы, замена которой требует существенных затрат», — отмечает Садовский, добавляя, что в инфраструктуре ритейлера часть сканеров подключена к системе централизованного управления устройствами (MDM) и настроен мониторинг.

Для другой части подключение сканеров, по словам представителя «М.Видео», ограничено несовместимостью операционных систем, поэтому потенциальные риски сохраняются. «Дополнительно мы уже анализируем, применим ли выявленный сценарий атаки к используемому у нас оборудованию», — подчеркивает он.

В Ozon заявили SecPost, что в компании действует многоуровневая система защиты складской ИТ-инфраструктуры: «Подключение сканеров контролируется, а их работа ограничена специализированным программным обеспечением, которое позволяет взаимодействовать только с системами логистики и склада».

В «Лаборатория Касперского» уточнили, что кибератака через сканеры может выглядеть так: сотрудник выполняет повседневную работу и использует беспроводной сканер штрихкодов, подключённый к базовой станции. Злоумышленник перехватывает Bluetooth-адрес станции — например, через пассивный анализ Bluetooth-трафика. Через установленное Bluetooth-соединение он передаёт на станцию вредоносную нагрузку, имитируя нажатия клавиш. Затем станция пересылает эти нажатия на подключённый компьютер, который интерпретирует их как легитимный пользовательский ввод. Таким образом злоумышленник получает начальный доступ к компьютеру внутри складской сети, которая подключена к критически важным системам.

«Такая атака способна дестабилизировать работу всей экосистемы, складам и ритейлерам важно выстраивать защиту комплексно, на каждом уровне инфраструктуры», — отметил Сергей Сидоров, руководитель отдела сервисов промышленной безопасности в «Лаборатории Касперского».