蓝牙认证缺失：仓库扫描器成网络入侵新跳板
卡巴斯基安全研究人员发现，广泛部署于仓储和零售环境中的条形码扫描器存在严重的蓝牙安全缺陷。攻击者可利用该漏洞伪造输入数据，将恶意代码注入连接的工作站或业务系统，进而渗透企业核心网络。
无认证蓝牙链路引发安全风险
据卡巴斯基向 TechRadar Pro 披露的报告，受影响的设备架构通常包含手持式扫描仪、基站以及后端工作站或独立业务系统。扫描仪与基站之间通过蓝牙通信，但两者间缺乏有效的身份验证机制。
理论上，攻击者可通过被动窃听获取基站的蓝牙地址，随后建立非法连接并向基站发送恶意载荷。由于基站无法区分合法用户与攻击者，会将接收到的按键指令视为来自手持设备的正常操作，并直接转发至后端系统。
报告指出，这种攻击模式并非个例，而是在多个供应商的设备中被观察到。一旦攻击者在仓库网络的计算机上获得初步立足点，便可展开侦察、窃取敏感信息，甚至部署勒索软件或其他恶意程序。在此场景下，扫描仪仅是入口，真正的目标在于更广泛的 IT 基础设施。
行业数字化加剧攻击面暴露
卡巴斯基工业安全服务主管塞尔盖·西多洛夫（Sergey Sidorov）表示：“现代零售和物流已实现全面数字化，从企业级管理平台到工人手中的每一个终端设备均处于互联状态。这种普遍的连接性意味着任何层级的技术都可能成为网络攻击的切入点。”他建议仓储及零售行业将网络安全提升至各业务层面的首要位置。
除条形码扫描器外，便携式数据终端（PDR）、热打印机等其他仓库设备也面临类似风险。鉴于条码扫描器及相关手持终端在零售门店、制造工厂、医院、制药及交通运输等领域的广泛应用，潜在的攻击面极为庞大。
数据显示，今年全球电子商务销售额预计将达到 6.88 万亿美元，占全球零售总额的 21.1%。与此同时，物流研究机构 Interact Analysis 统计显示，全球仓库数量超过 180,000 座。尽管目前尚不清楚具体有多少制造商的设备受到影响，也无法精确估算脆弱组织的数量，但日常运营设备被用作入侵通道的可能性使得这一威胁波及众多行业。
安全加固建议
针对上述漏洞，卡巴斯基敦促企业采取以下措施加强防御：
- 在设备接入网络前进行严格验证；
- 禁用未使用的蓝牙接口；
- 强制执行强身份验证机制；
- 对仓库网络进行细分，仅允许必要的连接；
- 及时为设备及 WMS（仓库管理系统）应用安装安全更新；
- 将账户权限限制在所需最低限度；
- 定期开展全面的攻击路径演练。
