Найден новый способ атаки на российские онлайн-магазины и склады
ИТ-уязвимости в беспроводных сканерах штрихкодов позволяют хакерам получить доступ к компьютерам российских складов. Такие кибератаки могут нарушить обработку и отгрузку заказов интернет-магазинов и ИТ-платформ. Подобные кибератаки возможны и через другие устройства складской ИТ-инфраструктуры, например терминалы сбора данных и термопринтеры.
Хакеры могут парализовать отгрузку заказов интернет-магазинов через уязвимые сканеры штрихкодов, об этом CNews сообщили представители «Лаборатории Касперского».
Эксперты выявили ранее неизвестный способ проникновения в информационные системы управления складом. Кибератака осуществляется через беспроводные сканеры штрихкодов и может нарушить процессы обработки и отгрузки заказов электронной коммерции. Ключевая ИТ-уязвимость связана с отсутствием аутентификации между сканером и базовой станцией. Исследование показало, что сканер способен стать точкой входа в складскую сеть. Злоумышленник, находясь в зоне действия радиосигнала, может внедрить нажатия клавиш в подключенное устройство и потенциально добиться удаленного выполнения кода без участия конечного пользователя. ИТ-уязвимость обнаружена на оборудовании нескольких производителей.
Типичный сценарий атаки выглядит следующим образом: сотрудник использует беспроводной сканер, подключенный к базовой станции. Злоумышленник перехватывает Bluetooth-адрес станции, например, посредством пассивного анализа трафика. Через установленное соединение он передает на станцию вредоносную нагрузку, имитируя нажатия клавиш. Станция пересылает эти данные на подключенный персональный компьютер (ПК), который воспринимает их как легитимный ввод пользователя. В результате атакующий получает начальный доступ к устройству внутри складской сети, связанной с критически важными ИТ-системами. Аналогичные векторы кибератак на логистические процессы и ИТ-системы управления складом могут реализовываться и через другие элементы ИТ-инфраструктуры — терминалы сбора данных и термопринтеры.
Руководитель отдела сервисов промышленной безопасности «Лаборатории Касперского» Сергей Сидоров подчеркнул, что розничная торговля и логистика полностью цифровизированы — от ИТ-платформ управления бизнесом до устройств в руках каждого сотрудника. Любая технология, включая обычный сканер штрихкодов, может стать точкой входа для взлома и дестабилизировать работу всей экосистемы. Поэтому складам и ретейлерам необходимо выстраивать защиту комплексно, на каждом уровне инфраструктуры.
Эксперты «Лаборатории Касперского» советуют российскому бизнесу соблюдать ряд мер в своей ИТ-инфраструктуре. Среди них: проверять каждое новое устройство перед подключением к сети, отключать неиспользуемые Bluetooth-интерфейсы и применять надежные механизмы аутентификации. Также рекомендуется сегментировать складские сети, разрешая только необходимые соединения, своевременно устанавливать обновления безопасности на устройства и WMS, а также ограничивать права учетных записей до минимально необходимых. Кроме того, важно регулярно проводить комплексные учения по моделированию путей кибератаки, включая сценарии с участием инсайдеров, и повышать уровень осведомленности сотрудников в области кибербезопасности внутри компании.
Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.
