Хакеры могут атаковать склад через сканер штрих-кода: как защитить инфраструктуру

Современный склад давно работает как единая цифровая система. Сканеры штрих-кодов, терминалы сбора данных, принтеры этикеток, беспроводная сеть и WMS постоянно обмениваются информацией. Такая связность ускоряет приемку, комплектацию и отгрузку, одновременно повышая требования к кибербезопасности каждого подключенного устройства.

В октябре 2026 года эксперты «Лаборатории Касперского» рассказали на Security Analyst Summit о сценариях атак через беспроводное складское оборудование. Исследователи обнаружили уязвимости в отдельных моделях сканеров нескольких производителей. При определенной конфигурации злоумышленник может использовать беспроводное соединение устройства как точку доступа к компьютеру, с которым оно работает.

Для складов маркетплейсов, распределительных центров и крупных логистических компаний такой сценарий особенно чувствителен. Компрометация одного рабочего места способна затронуть учет товаров, обработку заказов, маршрутизацию и другие операции.

Как сканер штрих-кода может стать точкой входа

Беспроводной сканер обычно передает считанные данные на базовую станцию или компьютер. Во многих сценариях система воспринимает полученные символы аналогично вводу с клавиатуры.

Если между устройством и принимающей стороной отсутствует надежная аутентификация, появляется потенциальная возможность подключения постороннего устройства. Злоумышленник может попытаться передать на компьютер последовательность команд под видом обычного пользовательского ввода.

Для атаки требуется сочетание нескольких факторов: уязвимая модель, определенная конфигурация беспроводного соединения, доступность оборудования для подключения и недостаточная защита рабочего компьютера. Само наличие Bluetooth в сканере еще не означает, что устройство уязвимо.

При выборе сканеров штрих-кода для корпоративного склада поэтому имеет смысл оценивать не только дальность, скорость считывания и поддержку DataMatrix. Безопасность интерфейсов, возможность обновления прошивки и способы авторизации устройств становятся частью требований к инфраструктуре.

Почему риск для склада выше, чем для отдельного рабочего компьютера

Складская система объединяет большое количество связанных процессов. Рабочий компьютер на приемке может иметь доступ к учетной программе, WMS, карточкам товаров и заданиям сотрудников.

После получения доступа к такой станции потенциальный нарушитель может попытаться двигаться дальше по корпоративной сети. Возможные последствия зависят от архитектуры информационной системы и прав конкретного пользователя.

Для бизнеса риски включают:

• нарушение учета остатков;

• изменение данных о товарах;

• сбои в комплектации;

• задержки отгрузок;

• остановку отдельных рабочих участков;

• вмешательство в логистические процессы;

• получение доступа к коммерческой или персональной информации.

На крупных объектах даже короткий простой способен затронуть тысячи операций. Поэтому кибербезопасность складской техники напрямую связана с непрерывностью бизнеса.

Сканеры — только один элемент инфраструктуры

На рабочем месте обычно находится сразу несколько подключенных устройств. Помимо сканеров используются терминалы сбора данных, принтеры, планшеты, точки доступа и периферия.

ТСД особенно важны с точки зрения безопасности, поскольку представляют собой полноценные мобильные компьютеры. Они подключаются к Wi-Fi, запускают корпоративные приложения, хранят рабочие данные и взаимодействуют с WMS.

На крупном складе парк терминалов может насчитывать десятки или сотни устройств. Для такого количества техники важно централизованно контролировать настройки, версии программного обеспечения и доступ пользователей.

Отдельного внимания требуют принтеры этикеток. Современные модели могут подключаться через Ethernet и Wi-Fi, получать задания от нескольких рабочих мест и интегрироваться с информационными системами предприятия. Открытые сетевые интерфейсы и стандартные пароли увеличивают поверхность потенциальной атаки.

WMS должна быть отделена от пользовательских устройств

Одной из базовых мер защиты становится сегментация сети.

Если сканер, принтер, гостевой Wi-Fi, офисный компьютер и сервер WMS находятся внутри одной логической сети с широкими правами доступа, компрометация одного устройства создает больше возможностей для дальнейшего распространения атаки.

Грамотная архитектура предполагает разделение оборудования по функциональным зонам. Рабочим устройствам предоставляют только тот доступ, который нужен для выполнения конкретных операций.

Для систем WMS и автоматизации склада также важно разграничивать права сотрудников. Комплектовщику, оператору приемки и администратору системы требуется разный уровень доступа.

Чем меньше лишних разрешений получает отдельное рабочее место, тем ниже потенциальный ущерб при его компрометации.

Bluetooth стоит использовать осознанно

Беспроводной интерфейс удобен для сотрудников. Сканер можно использовать на расстоянии от компьютера, работать с паллетами и крупными коробами, свободно перемещаться внутри зоны приемки.

При этом каждый активный интерфейс должен иметь понятное назначение.

Если Bluetooth на конкретном рабочем месте не используется, его имеет смысл отключить. При необходимости беспроводного подключения нужно проверить методы сопряжения, настройки безопасности и возможность подключения сторонних устройств.

Особенно важно исключить ситуации, когда периферия автоматически принимает соединения без подтверждения.

Обновления прошивки относятся к безопасности

Профессиональное складское оборудование часто используется много лет. За это время производитель может выпускать новые версии прошивки, устраняющие ошибки и проблемы безопасности.

На практике обновления периферийных устройств устанавливают значительно реже, чем обновления Windows или серверного ПО. В результате склад может годами использовать устаревшую конфигурацию.

При закупке техники имеет смысл заранее узнать:

• поддерживает ли производитель обновление прошивки;

• насколько долго обслуживается конкретная модель;

• каким способом выполняется обновление;

• можно ли централизованно управлять большим парком устройств;

• существует ли официальная техническая документация.

Подобные критерии особенно важны при выборе оборудования на несколько лет эксплуатации.

Что проверить на действующем складе

Первый этап — инвентаризация подключенной техники.

Компания должна понимать, какие сканеры, ТСД, принтеры, точки доступа и рабочие компьютеры используются, каким образом они соединены и какие системы доступны каждому устройству.

Далее можно проверить:

1. используемые версии прошивок и операционных систем;

2. активные Bluetooth- и Wi-Fi-интерфейсы;

3. стандартные пароли и учетные записи;

4. правила подключения новых устройств;

5. доступ рабочих станций к WMS и внутренним сервисам;

6. разделение сети на сегменты;

7. права пользователей;

8. наличие резервных копий и сценария восстановления.

Если оборудование работает нестабильно или его конфигурация неизвестна, SCAN-SERVICE может провести диагностику оборудования. При внедрении новых устройств полезно также выполнить их централизованную настройку до передачи сотрудникам.

Защита начинается еще на этапе закупки

При выборе складской техники компании обычно сравнивают стоимость, характеристики сканирования, срок поставки и совместимость с программным обеспечением.

К этому списку стоит добавить безопасность.

Для корпоративной эксплуатации желательно знать, как устройство проходит сопряжение, можно ли отключить ненужные интерфейсы, поддерживается ли обновление прошивки и каким образом ограничивается доступ.

Для критичных участков логичнее выбирать актуальные линейки производителей, которые продолжают получать поддержку. Устаревшее оборудование может работать стабильно с точки зрения механики, при этом его программная часть уже не обновляется.

SCAN-SERVICE при подборе оборудования учитывает рабочий процесс целиком: тип кодов, интенсивность эксплуатации, программную среду, интерфейсы, сеть и дальнейшее обслуживание.

Сотрудники остаются частью системы безопасности

Даже хорошо настроенное оборудование требует понятных правил эксплуатации.

Сотрудникам следует объяснить, почему нельзя самостоятельно подключать неизвестные устройства, менять сетевые настройки или использовать посторонние Bluetooth-подключения.

Если на экране появляется необычное окно, неожиданно запускается команда или устройство начинает вести себя нестандартно, инцидент стоит сразу передавать ответственному специалисту.

Чем быстрее выявляется подозрительная активность, тем легче локализовать проблему до того, как она затронет другие участки.

Что делать бизнесу прямо сейчас

Полная замена всего парка оборудования обычно не требуется. Начать можно с аудита текущей инфраструктуры.

Стоит определить модели устройств, проверить прошивки, отключить неиспользуемые беспроводные функции и пересмотреть права доступа. Следующий шаг — убедиться, что складская сеть разделена на функциональные сегменты, а рабочие станции имеют доступ только к необходимым системам.

Для новых проектов требования по информационной безопасности желательно включать в техническое задание вместе с производительностью и совместимостью.

Складская автоматизация продолжает развиваться, а количество подключенных устройств увеличивается. Поэтому безопасность сканеров, ТСД и принтеров постепенно становится такой же частью эксплуатации, как своевременный сервис и техническое обслуживание.