卡巴斯基专家发现了一种通过广泛使用的条码扫描器型号实施的新型网络攻击途径，这可能使电子商务供应链面临网络攻击风险。该研究成果在巴厘岛举行的2026年安全分析师峰会上发布，是对某仓库数字生态系统进行安全审计的成果之一。

现代仓库远不只是简单的存储空间，它们是由多种技术和设备构建而成的复杂生态系统。自2019年以来，全球电子商务销售额已近乎翻倍，突破6万亿美元大关，交付链中的任何中断或延迟都可能导致巨额的财务损失和声誉损害。为识别潜在风险，卡巴斯基安全服务的研究人员对仓库基础设施的多种网络攻击途径进行了分析，包括利用仓库系统中各类设备实施的攻击，并发现了一种利用某知名制造商某款条形码扫描仪漏洞的新攻击途径。此类设备在仓储、零售及多个其他行业中被广泛使用。

在典型配置中，手持扫描器与基站通信，基站则连接到工作站或其他业务系统。主要的薄弱之处在于基站与扫描器之间缺乏身份认证。

卡巴斯基的研究表明，这些扫描仪可能成为入侵仓库运营技术（OT）网络的入口。攻击可通过扫描仪的无线连接实施。卡巴斯基研究人员发现，处于信号范围内的攻击者可以向所连接的设备注入按键操作，并有可能在无需用户交互的情况下实现远程代码执行。

在假设的攻击场景中，用户可能正在使用连接至基站的无线条形码扫描仪执行日常工作，而攻击者则获取到基站的蓝牙地址（例如通过被动监听蓝牙流量等方式）。攻击者利用已建立的蓝牙连接向基站发送恶意有效载荷，模拟键盘按键操作。基站将这些按键操作转发至连接的电脑，电脑会将其解释为合法的用户输入，并可能据此执行未经授权的命令。这种攻击模式已在多家厂商的设备上被观察到。

通过扫描仪的无线连接实施攻击的机制

由此，攻击者能够在仓库网络内部的计算机上建立初始据点。扫描仪仅仅充当了入侵入口。这一据点的重要性在于，该计算机在运营环境中处于受信任的位置，并且与关键系统相连。这些攻击途径不仅可能对仓储行业构成重大威胁，也可能对零售业以及任何其他广泛使用此类设备的领域构成重大威胁。

卡巴斯基研究人员认为，相同的攻击场景可能被用于其他仓储设备，如便携式数据终端（PDR）或热敏打印机，以获取对仓储管理系统（WMS）等基础设施的访问权限。

“从企业级管理平台到员工手中的每台设备，现代零售与物流业已实现深度数字化。这种无处不在的互联意味着，任何层级的任何技术都可能成为网络攻击的入口，足以破坏整个生态系统的稳定——正如我们的研究显示，甚至一台条形码扫描仪也能做到。仓储行业乃至更广泛的零售业，都应将网络安全视为其运营各层面的首要任务，”卡巴斯基工业安全服务负责人Sergey Sidorov表示。

为增强仓储环境的安全性，卡巴斯基专家建议，在每台新设备连接网络前对其进行验证，禁用任何未使用的蓝牙接口并实施强身份认证机制，对仓库网络进行分段，仅允许必要的连接。及时为设备和仓库管理系统（WMS）应用安全更新，同时将账户权限限制在最低必要水平，并定期开展全面攻击路径演练，其中应包含涉及持有合法凭证的内部人员的场景。

卡巴斯基提供针对工业环境的全面评估：发现工业控制系统（ICS）、运营技术（OT）及联网设备中的薄弱环节，评估配置和访问路径，并将漏洞进行关联映射，以揭示可操作的风险。通过现场系统评估，卡巴斯基 ICS 安全评估服务能够发现隐藏的风险，并提供可操作的见解，同时不会干扰正常运营。

这些措施可以通过专用解决方案予以强化，例如专为保护工业企业（包括物流公司）而设计的卡巴斯基工业网络安全解决方案（KICS）。该平台有助于提升整体企业基础设施的可见性，并在不干扰正常业务运营或损害系统可用性的前提下强化网络安全防御。

请访问 Securelist.com 阅读关于仓库数字生态系统的完整安全审计报告。

关于卡巴斯基安全服务

该团队以在全球提供安全服务而闻名，其工作不仅限于客户合作，还发现新的TTP（战术、技术与程序）、丰富MITRE ATT&CK框架、开发专有工具并增强卡巴斯基产品中的检测能力。他们还通过网络研讨会、报告和培训分享专业知识，帮助安全专业人士领先于威胁一步。

关于卡巴斯基

卡巴斯基是一家成立于1997年的全球网络安全与数字隐私公司。凭借其网络免疫概念，卡巴斯基致力于推动行业创新，保护消费者、企业、关键基础设施及政府机构免受网络威胁。迄今为止，已有超过十亿台设备受到卡巴斯基的保护。

卡巴斯基确保“忠于业务”的网络安全，专注于提供明确的结果、保护营收、减轻工作负载并防止系统停机。卡巴斯基深厚的威胁情报和安全专业知识不断转化为适用于各种规模组织（从小型企业到大型企业）的创新解决方案和服务，将经过验证的AI驱动防护技术与简单的管理和专家支持相结合。

卡巴斯基广受独立测试机构认可，并获得全球数百万个人用户及近20万家企业的信赖。我们助力客户更早发现威胁、更快做出响应，并以更大的信心和自由度开展业务，从而保护客户最核心的价值。了解更多信息，请访问 www.kaspersky.com。