Kaspersky нашла уязвимость в Bluetooth-сканерах штрихкодов на складах

Исследователи Kaspersky обнаружили, что ручные сканеры штрихкодов и их базовые станции общаются по Bluetooth без аутентификации. Злоумышленник может перехватить адрес базы и отправлять поддельные нажатия клавиш, получая точку входа в корпоративную сеть.

• Сканер и база связаны по Bluetooth без взаимной аутентификации
• Атака позволяет имитировать ввод с клавиатуры на рабочей станции
• Проблема выявлена у устройств нескольких производителей
• Kaspersky советует сегментацию сети и отключение лишнего Bluetooth