Kaspersky expose une faille dans les scanners de codes-barres sans fil
Des scanners d'un grand fabricant n'authentifient pas leur station de base, ce qui peut ouvrir l'accès aux réseaux OT des entrepôts.
Kaspersky a présenté au Security Analyst Summit 2026, à Bali, une nouvelle voie d'attaque informatique impliquant les scanners de codes-barres sans fil utilisés dans les entrepôts logistiques et le commerce de détail.
Les chercheurs de la société de sécurité ont identifié que certains scanners d'un fabricant majeur n'appliquent aucune authentification entre l'appareil et sa station de base. Un attaquant se trouvant à portée de la liaison sans fil peut écouter le trafic Bluetooth pour apprendre l'adresse de la station de base, puis envoyer une charge malveillante imitant une saisie au clavier.
L'ordinateur connecté traite l'entrée injectée comme une commande utilisateur normale, ce qui peut permettre une exécution de code à distance selon Kaspersky. Une attaque réussie donne à l'attaquant un point d'appui sur un poste interne de l'entrepôt, qui sert ensuite de porte d'entrée vers le réseau de technologie opérationnelle (OT).
Kaspersky avertit que la même faiblesse pourrait concerner d'autres équipements d'entrepôt, comme les terminaux de saisie portables et les imprimantes thermiques, avec un accès potentiel aux systèmes de gestion d'entrepôt (WMS).
En bref
Quelle est la faille découverte par Kaspersky ?
Certains scanners de codes-barres sans fil d'un fabricant majeur n'authentifient pas la communication avec leur station de base, ce qui permet à un attaquant à portée d'écouter le trafic Bluetooth et d'injecter des commandes imitant un clavier.
Quels équipements sont concernés ?
Les scanners de codes-barres sans fil visés par l'étude, mais Kaspersky signale que la même faiblesse pourrait toucher les terminaux de saisie portables et les imprimantes thermiques.
Où les résultats ont-ils été présentés ?
Au Security Analyst Summit 2026, à Bali.