Experții de la Kaspersky au identificat un nou vector de atac cibernetic care exploatează un model de scaner de coduri de bare utilizat pe scară largă. Această vulnerabilitate poate expune lanțurile de aprovizionare din sectorul e-commerce la atacuri cibernetice majore. Dispozitivele vizate sunt utilizate intens în depozite, în retail și în diverse alte sectoare economice, reprezentând un punct critic de intrare în infrastructurile tehnologice complexe ale companiilor moderne.
Analiza realizată de cercetătorii de la Kaspersky Security Services arată că principalele probleme apar în configurațiile tipice de utilizare. Acestea presupun utilizarea unor scanere portabile care comunică cu o stație de bază, conectată la o stație de lucru sau la un alt sistem de business. Punctul slab identificat este lipsa procesului de autentificare între stația de bază și scanerele utilizate, ceea ce facilitează accesul neautorizat în rețeaua de tehnologie operațională (OT) a depozitului.
Atacul poate fi executat prin intermediul conexiunii wireless a scanerului, fiind necesară doar prezența atacatorului în raza de acțiune. Cercetătorii au constatat că un atacator poate injecta apăsări de taste în dispozitivul conectat, obținând potențial execuția de cod de la distanță fără interacțiunea utilizatorului. Acest proces poate fi realizat prin interceptarea pasivă a traficului Bluetooth pentru a obține adresa stației de bază, apoi prin trimiterea unor secvențe de date malițioase care simulează intrări legitime.
Odată stabilită conexiunea, stația de bază transmite aceste apăsări către computerul conectat, unde sunt interpretate ca instrucțiuni de la utilizator. Acest lucru permite executarea de comenzi neautorizate pe un computer care deține o poziție de încredere în mediul operațional și are conectivitate cu sisteme de importanță critică. Scanerul funcționează doar ca punct de intrare, dar accesul inițial oferit poate compromite întregul sistem de management al depozitului (WMS).
Cercetătorii avertizează că aceleași scenarii de atac pot fi aplicate și altor echipamente utilizate în depozite, precum terminalele portabile de colectare a datelor (PDT) sau imprimantele termice. Pentru a crește nivelul de securitate, experții Kaspersky recomandă desfășurarea periodică a unor exerciții de simulare a căilor de atac. Acestea ar trebui să includă scenarii care implică persoane din interiorul organizației care dețin acreditări legitime, pentru a testa reziliența sistemelor de control industrial.
Evoluția rapidă a comerțului electronic a transformat depozitele în ecosisteme tehnologice complexe, unde orice întrerupere poate genera pierderi financiare masive. În condițiile în care vânzările globale din e-commerce au depășit pragul de 6.000 de miliarde de dolari de la anul 2019, securitatea dispozitivelor conectate devine o prioritate pentru stabilitatea lanțurilor de livrare și protecția reputației companiilor.