FOTO Alertă în România. Vulnerabilități găsite în scanerele de coduri de bare utilizate în depozite

Depozitele moderne sunt mult mai mult decât simple spații de stocare: acestea reprezintă ecosisteme complexe, bazate pe numeroase tehnologii și dispozitive.

În condițiile în care vânzările globale din e-commerce aproape s-au dublat din 2019, depășind 6.000 de miliarde de dolari, orice întrerupere sau întârziere în lanțul de livrare poate provoca pierderi financiare și de reputație considerabile.

CITEȘTE ȘI Sameday pregătește Black Friday 2026: 10 milioane de colete estimate INFOGRAFIC

Pentru a identifica posibilele riscuri, cercetătorii Kaspersky Security Services au analizat mai mulți vectori de atac cibernetic asupra infrastructurii depozitelor, inclusiv atacuri realizate prin intermediul diferitelor dispozitive utilizate în sistemele acestora. În urma analizei, au descoperit un nou vector de atac care exploatează o vulnerabilitate a unui model de scaner de coduri de bare produs de un important furnizor. Astfel de dispozitive sunt utilizate pe scară largă în depozite, în retail și în numeroase alte sectoare.

O configurație tipică presupune utilizarea unor scanere portabile care comunică cu o stație de bază, conectată la rândul său la o stație de lucru sau la un alt sistem de business. Principalul punct slab este lipsa autentificării între stația de bază și scanere.

Cercetarea Kaspersky arată că aceste scanere pot deveni un punct de intrare în rețeaua OT (tehnologia operațională) a depozitului. Atacul poate fi realizat prin conexiunea wireless a scanerului. Cercetătorii Kaspersky au constatat că un atacator aflat în raza de acțiune ar putea injecta apăsări de taste în dispozitivul conectat și ar putea obține, potențial, executarea de cod de la distanță, fără a fi necesară interacțiunea utilizatorului.

Într-un scenariu ipotetic de atac, un angajat își poate desfășura activitatea zilnică folosind un scaner wireless de coduri de bare conectat la o stație de bază, în timp ce un atacator obține adresa Bluetooth a stației, de exemplu, prin interceptarea pasivă a traficului Bluetooth.

Folosind conexiunea Bluetooth stabilită, atacatorul trimite către stația de bază o secvență de date malițioase, care simulează apăsările de taste. Stația de bază transmite aceste apăsări către PC-ul conectat, unde sunt interpretate ca intrări legitime ale utilizatorului și pot fi folosite pentru executarea unor comenzi neautorizate. Acest tipar de atac a fost observat la dispozitive de la mai mulți producători.

Modul de desfășurare a atacului prin conexiunea wireless a scanerului

În consecință, atacatorul ar putea obține o primă bază de acțiune pe un computer din rețeaua depozitului. Scanerul servește doar ca punct de intrare. Importanța acestui acces inițial constă în poziția de încredere a computerului în mediul operațional și în conectivitatea sa cu sistemele de importanță critică. Acești vectori de atac pot reprezenta o amenințare semnificativă nu doar pentru industria depozitării, ci și pentru sectorul de retail și pentru orice alt domeniu în care astfel de dispozitive sunt utilizate activ.

CITEȘTE ȘI Amazon a prezentat mai multe produse de smart home din seria Echo

Cercetătorii Kaspersky consideră că aceleași scenarii de atac ar putea fi aplicate și altor dispozitive folosite în depozite, precum terminalele portabile de colectare a datelor (PDT) sau imprimantele termice, pentru a obține acces la infrastructură, inclusiv la sistemele de management al depozitelor (WMS).

Pentru a spori securitatea în mediile de depozitare, experții Kaspersky recomandă:

• verificarea fiecărui dispozitiv nou înainte de conectarea acestuia la rețea;
• dezactivarea interfețelor Bluetooth care nu sunt utilizate și impunerea unor mecanisme solide de autentificare;
• segmentarea rețelelor din depozite, astfel încât să fie permise doar conexiunile esențiale;
• instalarea promptă a actualizărilor de securitate atât pentru dispozitive, cât și pentru sistemele WMS;
• limitarea permisiunilor conturilor la strictul necesar;
• desfășurarea periodică a unor exerciții ample de simulare a căilor de atac, inclusiv a scenariilor care implică persoane din interiorul organizației cu acreditări legitime.

Sectorul public are cel mai scăzut grad de protecție în fața atacurilor cibernetice și cred că vom vedea sau ar trebui să vedem o accelerare a investițiilor în securitate cibernetică, în cloud, în baze de date, în interoperabilitate sau în AI în următorii ani, afirmă Bogdan Pătru, Public Sector Director la MasterCard România și Croația la Maratonul Digitalizării organizat de Profit.ro și având ca partener exclusiv compania Metaminds.

„Cu cât economia este mai digitală și mai conectată, ea este atrăgătoare și pentru răuvoitori, să le spunem așa. Și din păcate, iată că și România a fost ținta un număr destul de semnificativ de atacuri. Doar ce vedem în presă. Am făcut și noi un studiu. În intervalul, dacă mi-aduc aminte corect, iulie 2025-iulie 2026, în regiune au fost peste 100 și ceva de mii de atacuri. Peste 15.000 au fost în România”, precizează Bogdan Pătru, Public Sector Director la MasterCard România și Croația.

Acesta avertizează că „cel mai targetat este sectorul public, care tradițional se știe că are și cel mai scăzut grad de protecție”. Acesta este și motivul pentru care investițiile în zona de securitate cibernetică ar trebui să crească în următorii 5 ani, spune directorul MasterCard.

„Securitatea cibernetică nu trebuie văzută ca un moft, ci trebuie văzută ca o prioritate de siguranță națională. Și atunci trebuie conștientizat faptul că o investiție într-un instrument de securitate cibernetică nu este un cost, că vorbim de o instituție publică sau că vorbim de o companie din mediul privat, ci este o investiție care vine să-ți protejeze infrastructura, să-ți protejeze bazele de date, să-ți protejeze business-ul”, spune Bogdan Pătru.