Μια νέα μέθοδο κυβερνοεπίθεσης, η οποία αξιοποιεί ευπάθειες σε ασύρματους σαρωτές barcode και μπορεί να θέσει σε κίνδυνο τη λειτουργία αποθηκών, επιχειρήσεων logistics και εφοδιαστικών αλυσίδων, εντόπισαν οι ερευνητές της Kaspersky. Η συγκεκριμένη τεχνική επιτρέπει σε έναν επιτιθέμενο να εισαγάγει κακόβουλες εντολές σε υπολογιστή συνδεδεμένο με το επιχειρησιακό δίκτυο μιας αποθήκης, χωρίς να απαιτείται οποιαδήποτε ενέργεια από τον χρήστη.

Στο στόχαστρο κρίσιμα συστήματα διαχείρισης αποθηκών και επιχειρήσεις ηλεκτρονικού εμπορίου

Τα ευρήματα, που παρουσιάστηκαν στο Security Analyst Summit 2026, αναδεικνύουν τους κινδύνους που δημιουργεί η αυξανόμενη διασύνδεση συσκευών και συστημάτων στις σύγχρονες αποθηκευτικές εγκαταστάσεις. Καθώς οι παγκόσμιες πωλήσεις ηλεκτρονικού εμπορίου έχουν σχεδόν διπλασιαστεί από το 2019, ξεπερνώντας τα 6 τρισ. δολ., ακόμη και μια περιορισμένη διαταραχή στη λειτουργία των αποθηκών μπορεί να προκαλέσει σημαντικές οικονομικές απώλειες και καθυστερήσεις στις παραδόσεις.

Στο πλαίσιο ελέγχου ασφαλείας των ψηφιακών υποδομών μιας αποθήκης, οι ερευνητές της Kaspersky εξέτασαν διαφορετικά πιθανά σημεία εισόδου κυβερνοεπιθέσεων. Η έρευνα αποκάλυψε αδυναμία σε ευρέως χρησιμοποιούμενο μοντέλο σαρωτή barcode μεγάλου κατασκευαστή, η οποία θα μπορούσε να αξιοποιηθεί για την παραβίαση συστημάτων επιχειρησιακής τεχνολογίας (Operational Technology - OT).

Πώς λειτουργεί η επίθεση μέσω Bluetooth

Η ευπάθεια εντοπίζεται στον τρόπο επικοινωνίας μεταξύ των φορητών σαρωτών barcode και των σταθμών βάσης τους. Σε μια τυπική εγκατάσταση, ο σαρωτής συνδέεται ασύρματα με έναν σταθμό βάσης, ο οποίος με τη σειρά του επικοινωνεί με υπολογιστή ή άλλο επιχειρησιακό σύστημα.

Σύμφωνα με την Kaspersky, η απουσία επαρκούς μηχανισμού ελέγχου ταυτότητας μεταξύ των δύο συσκευών δημιουργεί τη δυνατότητα μη εξουσιοδοτημένης πρόσβασης. Ένας επιτιθέμενος που βρίσκεται εντός της εμβέλειας της ασύρματης σύνδεσης μπορεί να εντοπίσει τη διεύθυνση Bluetooth του σταθμού βάσης και να αξιοποιήσει την ενεργή επικοινωνία για να μεταδώσει κακόβουλα δεδομένα.

Τα δεδομένα αυτά προσομοιώνουν πληκτρολογήσεις, οι οποίες μεταφέρονται από τον σταθμό βάσης στον συνδεδεμένο υπολογιστή και αναγνωρίζονται ως κανονικές ενέργειες χρήστη. Με αυτόν τον τρόπο, ο επιτιθέμενος μπορεί να προκαλέσει την εκτέλεση μη εξουσιοδοτημένων εντολών και, υπό προϋποθέσεις, να επιτύχει απομακρυσμένη εκτέλεση κώδικα.

Ιδιαίτερα ανησυχητικό είναι ότι η επίθεση δεν απαιτεί την αλληλεπίδραση του εργαζομένου, ο οποίος μπορεί να συνεχίζει κανονικά τη σάρωση προϊόντων, χωρίς να αντιλαμβάνεται την κακόβουλη δραστηριότητα.

Οι ερευνητές διαπίστωσαν ότι το συγκεκριμένο μοτίβο επίθεσης εμφανίζεται σε συσκευές περισσότερων του ενός κατασκευαστών, γεγονός που διευρύνει το δυνητικό πεδίο κινδύνου.

Κίνδυνος πρόσβασης σε κρίσιμα συστήματα

Η σημασία της ευπάθειας δεν περιορίζεται στον ίδιο τον σαρωτή barcode. Η συσκευή μπορεί να λειτουργήσει ως αρχικό σημείο εισόδου σε ένα ευρύτερο εταιρικό δίκτυο, επιτρέποντας στον επιτιθέμενο να αποκτήσει πρόσβαση σε υπολογιστές που επικοινωνούν με κρίσιμα επιχειρησιακά συστήματα.

Μεταξύ των πιθανών στόχων περιλαμβάνονται τα Συστήματα Διαχείρισης Αποθήκης (Warehouse Management Systems - WMS), τα οποία υποστηρίζουν βασικές λειτουργίες, όπως η παρακολούθηση αποθεμάτων, η διαχείριση παραγγελιών και ο συντονισμός των αποστολών.

Η Kaspersky εκτιμά ότι αντίστοιχες τεχνικές θα μπορούσαν να αξιοποιηθούν και μέσω άλλων συνδεδεμένων συσκευών, όπως τα φορητά τερματικά συλλογής δεδομένων και οι θερμικοί εκτυπωτές, που χρησιμοποιούνται ευρέως στις αποθήκες και στο λιανεμπόριο.

Η διασύνδεση αυτών των συσκευών με κεντρικές επιχειρησιακές εφαρμογές σημαίνει ότι μια φαινομενικά περιορισμένη ευπάθεια μπορεί να αποτελέσει αφετηρία για σοβαρότερη παραβίαση, με πιθανές επιπτώσεις στη διαθεσιμότητα των συστημάτων και στη συνέχεια της επιχειρησιακής λειτουργίας.

Τα μέτρα προστασίας των επιχειρήσεων

Για την αντιμετώπιση των συγκεκριμένων απειλών, οι ειδικοί της Kaspersky υπογραμμίζουν την ανάγκη συστηματικού ελέγχου της ασφάλειας όλων των συσκευών που συνδέονται στα επιχειρησιακά δίκτυα, ακόμη και εκείνων που θεωρούνται περιφερειακός εξοπλισμός χαμηλού κινδύνου.

Μεταξύ των βασικών μέτρων περιλαμβάνονται η απενεργοποίηση των μη χρησιμοποιούμενων συνδέσεων Bluetooth, η εφαρμογή ισχυρών μηχανισμών ελέγχου ταυτότητας και η τακτική εγκατάσταση ενημερώσεων ασφαλείας τόσο στις συσκευές όσο και στα κεντρικά συστήματα διαχείρισης αποθηκών.

Ιδιαίτερη έμφαση δίνεται στην τμηματοποίηση των δικτύων, ώστε να περιορίζεται η επικοινωνία μεταξύ διαφορετικών συστημάτων στις απολύτως απαραίτητες συνδέσεις. Παράλληλα, προτείνεται ο περιορισμός των δικαιωμάτων πρόσβασης των χρηστών και των εφαρμογών, προκειμένου να μειώνονται οι δυνατότητες περαιτέρω εξάπλωσης μιας επίθεσης.

Οι ερευνητές συνιστούν, επίσης, τη διενέργεια τακτικών ασκήσεων προσομοίωσης κυβερνοεπιθέσεων, οι οποίες θα εξετάζουν όχι μόνο εξωτερικές απειλές, αλλά και πιθανά σενάρια κατάχρησης νόμιμων διαπιστευτηρίων πρόσβασης.