卡巴斯基披露条码扫描器认证漏洞可波及仓储OT网络
研究人员称，攻击者可在无线范围内窃听蓝牙流量并注入模拟键盘的恶意载荷。
卡巴斯基在巴厘岛举行的 Security Analyst Summit 2026 上披露，某大型厂商生产的部分无线条码扫描器与其基站之间缺乏认证机制，可被利用作为进入仓储运营技术（OT）网络的路径，据 dailysecu.com 报道。
卡巴斯基研究人员发现，处于无线范围内的攻击者可以窃听蓝牙流量，从而获知基站地址，并发送模仿键盘输入的恶意载荷。
被连接的电脑会将注入的输入当作普通用户指令处理，可能由此实现远程代码执行。
一旦攻击成功，攻击者便能在仓库内部电脑上取得立足点，而这台电脑可作为进入 OT 网络的入口。
卡巴斯基警告称，同样的缺陷可能适用于手持数据终端、热敏打印机等其他仓储设备，进而可能访问仓库管理系统（WMS）。
快速问答
卡巴斯基发现了什么问题？
部分无线条码扫描器与其基站之间缺乏认证，攻击者可在无线范围内窃听蓝牙流量并注入模仿键盘输入的恶意载荷。
这一漏洞会带来什么后果？
攻击者可能在仓库内部电脑上取得立足点，并以此作为进入运营技术（OT）网络的入口。