Kaspersky تكشف ثغرة في ماسحات الباركود اللاسلكية تهدد شبكات المستودعات
باحثو Kaspersky وجدوا أن ماسحات باركود من مصنّع كبير تفتقر إلى المصادقة مع قاعدة الاتصال، ما قد يفتح طريقاً إلى شبكات التقنيات التشغيلية.
كشفت Kaspersky عن مسار هجوم سيبراني جديد يستهدف ماسحات الباركود اللاسلكية المستخدمة في مستودعات الخدمات اللوجستية ومتاجر التجزئة، وذلك خلال فعاليات Security Analyst Summit 2026 في بالي.
وحدد باحثو الشركة أن بعض ماسحات الباركود من مصنّع كبير تفتقر إلى المصادقة بين الماسح وقاعدة الاتصال الخاصة به، ما يتيح للمهاجم القريب لاسلكياً التنصت على حركة Bluetooth لمعرفة عنوان قاعدة الاتصال وإرسال حمولة خبيثة تحاكي إدخال لوحة المفاتيح.
ويتعامل الحاسوب المتصل مع الإدخال المحقون كأمر مستخدم عادي، ما قد يسمح بتنفيذ تعليمات برمجية عن بُعد. ويمنح الهجوم الناجح المهاجم موطئ قدم على حاسوب داخلي في المستودع يُعدّ نقطة دخول إلى شبكة التقنيات التشغيلية (OT).
وحذرت Kaspersky من أن العيب نفسه قد ينطبق على أجهزة أخرى في المستودع مثل أطراف البيانات المحمولة والطابعات الحرارية، بما قد يتيح الوصول إلى أنظمة إدارة المستودعات (WMS).
أسئلة سريعة
ما الذي كشفته Kaspersky بشأن ماسحات الباركود اللاسلكية؟
وجدت أن بعض الماسحات من مصنّع كبير تفتقر إلى المصادقة بين الماسح وقاعدة الاتصال، ما قد يتيح لمهاجم قريب لاسلكياً حقن إدخال خبيث على الحاسوب المتصل.
إلى ماذا يمكن أن يؤدي هذا الهجوم؟
قد يمنح المهاجم موطئ قدم على حاسوب داخلي في المستودع يُستخدم نقطة دخول إلى شبكة التقنيات التشغيلية (OT)، وربما الوصول إلى أنظمة إدارة المستودعات.
أين عُرضت نتائج البحث؟
عُرضت خلال فعاليات Security Analyst Summit 2026 في بالي.