یک نقص امنیتی در این اسکنرهای بارکد پرکاربرد می تواند انبارها و فروشگاه ها را در معرض حملات سایبری قرار دهد.

محققان نقص‌های بلوتوث را در اسکنر بارکد انبار پیدا کردند که می‌تواند جای پایی برای شبکه‌های سازمانی ایجاد کند.

مهاجمان می توانند ورودی اسکنر را جعل کنند، ضربه های کلید را تزریق کنند و احتمالا به باج افزار یا سرقت داده تبدیل شوند.

کسپرسکی خواهان احراز هویت قوی‌تر دستگاه، بخش‌بندی شبکه و کنترل‌های امنیتی سخت‌تر برای زیرساخت‌های انبار است. محققان امنیتی ادعا کرده اند که مجرمان سایبری می توانند از اسکنر بارکد در انبارها برای نفوذ به زیرساخت های فناوری اطلاعات و ایجاد خرابی استفاده کنند و از سازمان ها خواسته اند تا اقدامات پیشگیرانه را انجام دهند و انبارهای خود را قبل از اینکه خیلی دیر شود ایمن کنند.

محققان کسپرسکی به دنبال بررسی اینکه آیا بردارهای حمله پنهانی در زیرساخت انبار وجود دارد یا نه و اکنون ادعا می کنند که از طریق یک مدل اسکنر بارکد "از یک سازنده بزرگ" یکی را پیدا کرده اند.

باز کردن دریچه های سیل

در گزارشی که با TechRadar Pro به اشتراک گذاشته شد، کسپرسکی گفت که دستگاه آسیب‌پذیر دارای دو جزء است: اسکنر دستی و ایستگاه پایه، که سپس به یک ایستگاه کاری یا یک سیستم تجاری جداگانه متصل می‌شود.

این دو جزء از طریق بلوتوث با هم ارتباط برقرار می کنند، اما ظاهرا هیچ روش احراز هویتی بین این دو وجود ندارد.

بنابراین، در تئوری، یک عامل مخرب می تواند آدرس بلوتوث ایستگاه پایه را از طریق استراق سمع غیرفعال ترافیک بلوتوث به دست آورد. سپس، از طریق اتصال بلوتوث ایجاد شده، آنها می توانند یک محموله مخرب را به ایستگاه پایه ارسال کنند که ضربات صفحه کلید را شبیه سازی می کند. ایستگاه پایه «فکر می‌کند» ضربه‌های کلید مشروع هستند و از طرف کاربر دستگاه دستی می‌آیند و آنها را به ایستگاه کاری متصل یا سیستم تجاری جداگانه ارسال می‌کند.

کسپرسکی در گزارش خود گفت: «این الگوی حمله در دستگاه‌های چند فروشنده مشاهده شد.

از طریق این روش، یک مهاجم نظری می‌تواند جای پایی اولیه بر روی یک کامپیوتر در شبکه انبار به دست آورد. بدیهی است که اسکنر تنها نقطه ورود است و نه هدف واقعی. هدف شبکه گسترده‌تری است که در آن عوامل مخرب می‌توانند شناسایی انجام دهند، اطلاعات حساس را استخراج کنند یا بدافزار و باج‌افزار را مستقر کنند.

Sergeadsky از Industrial Services، گفت: "خرده فروشی و تدارکات مدرن عمیقا دیجیتال هستند، از پلت فرم های مدیریتی در سطح سازمانی گرفته تا هر دستگاهی که در دست یک کارگر است. این اتصال فراگیر به این معنی است که هر فناوری در هر سطحی می تواند به نقطه ورود یک حمله سایبری تبدیل شود که قادر به بی ثبات کردن کل اکوسیستم است - همانطور که تحقیقات ما نشان می دهد، حتی یک اسکنر بارکد واحد."

بخش انبارها و صنعت خرده‌فروشی گسترده‌تر، باید امنیت سایبری را به عنوان اولویت اصلی در هر لایه از عملیات خود در نظر بگیرند.

آیا دستگاه های دیگر نیز آسیب پذیر هستند؟

Kaspersky می‌گوید که همین سناریو را می‌توان برای سایر دستگاه‌های انبار مانند پایانه‌های داده قابل حمل (PDR) یا چاپگرهای حرارتی برای دسترسی به سیستم‌های مدیریت انبار (WMS) و زیرساخت‌های مشابه اعمال کرد.

بنابراین، محققان از شرکت‌ها می‌خواهند که محیط‌های خود را با تأیید هر دستگاه جدید قبل از اتصال به شبکه، غیرفعال کردن هر گونه رابط بلوتوث بلااستفاده، اجرای مکانیسم‌های احراز هویت قوی، بخش‌بندی شبکه‌های انبار به‌گونه‌ای که فقط اتصالات ضروری مجاز باشد، اعمال به‌روزرسانی‌های امنیتی برای هر دو دستگاه و WMS در اسرع وقت، محدود کردن مجوزهای حساب کاربری و اجرای منظم حملات به حداقل مقیاس ضروری، ایمن کنند.

متأسفانه، نام سازنده یا تعداد دستگاه‌های موجود در یک سری را نمی‌دانیم. محققان می گویند که خطر بسیار بزرگ است، زیرا این دستگاه ها "به طور گسترده ای" در انبارداری، خرده فروشی و چندین بخش دیگر استفاده می شوند.

انتظار می رود فروش جهانی تجارت الکترونیک در سال جاری به 6.88 تریلیون دلار برسد که بیش از یک پنجم (21.1٪) کل فروش خرده فروشی در سراسر جهان را تشکیل می دهد.

در همان زمان، طبق شرکت تحقیقاتی تدارکات Interact Analysis، بیش از 180000 انبار در جهان وجود دارد، بنابراین سطح حمله می تواند قابل توجه باشد. اما انبارها تنها بخش در معرض خطر در اینجا نیستند. اسکنرهای بارکد و پایانه های دستی مرتبط نیز به طور گسترده در فروشگاه های خرده فروشی، تاسیسات تولیدی، بیمارستان ها، عملیات دارویی و شبکه های حمل و نقل استفاده می شوند.

هیچ روش قابل اعتمادی برای تخمین تعداد سازمان‌های آسیب‌پذیر وجود ندارد، اما امکان استفاده از یک دستگاه عملیاتی روزمره برای دسترسی به یک ایستگاه کاری متصل، یافته‌ها را به طیف وسیعی از صنایع مرتبط می‌کند.