Проблема кроется в отсутствии должной аутентификации между сканером и его базовой станцией. Злоумышленник, находясь в радиусе действия радиосигнала, может перехватить Bluetooth-адрес устройства и имитировать нажатия клавиш. Компьютер, к которому подключена станция, распознает эти команды как действия легитимного сотрудника, что открывает атакующим путь к корпоративной сети и управлению критически важными системами.
По словам руководителя отдела сервисов промышленной безопасности «Лаборатории Касперского» Сергея Сидорова, сегодня розничная торговля полностью зависит от цифровых цепочек, где даже привычный сканер может дестабилизировать работу всей экосистемы. Аналогичные риски эксперты связывают с терминалами сбора данных и термопринтерами. Для защиты инфраструктуры компаниям рекомендуется жестко сегментировать сети, ограничивать права учетных записей и регулярно проводить аудит безопасности оборудования перед вводом в эксплуатацию.

Комментарии (0)
Пока нет комментариев. Будьте первым!