کشف نقص امنیتی در اسکنرهای بارکد بلوتوثی و خطر نفوذ به شبکه‌های سازمانی

بر اساس بررسی‌های انجام شده، ارتباط میان اسکنرهای دستی و ایستگاه‌های پایه فاقد روش‌های احراز هویت است. این ضعف امنیتی در دستگاه‌های تولیدکنندگان مختلف مشاهده شده است.

کسپرسکی اعلام کرده است که مهاجمان می‌توانند با جعل ورودی اسکنر و تزریق ضربات کلید، به ایستگاه کاری متصل به دستگاه نفوذ کنند. سرگئی سیدوروف، رئیس خدمات امنیت صنعتی کسپرسکی، در این باره هشدار داد که هر فناوری در هر سطحی می‌تواند نقطه ورود برای حملات سایبری باشد.

این آسیب‌پذیری در حالی مطرح می‌شود که بیش از ۱۸۰ هزار انبار در سراسر جهان فعال هستند و پیش‌بینی می‌شود فروش جهانی تجارت الکترونیک در سال جاری به ۶.۸۸ تریلیون دلار برسد.

محققان کسپرسکی به شرکت‌ها توصیه می‌کنند دستگاه‌های جدید را پیش از اتصال به شبکه تأیید کرده و رابط‌های بلوتوثی که مورد استفاده قرار نمی‌گیرند را غیرفعال کنند.