Seguridad · 6 de noviembre de 2026
Se descubre vulnerabilidad en escáneres de código de barras
Kaspersky ha identificado una nueva ruta de ataque cibernético en escáneres de código de barras inalámbricos utilizados en almacenes y comercios. Este hallazgo fue presentado en el Security Analyst Summit 2026, que se celebró en Bali.
Los almacenes modernos operan en un ecosistema digital donde múltiples dispositivos y sistemas están interconectados. El equipo de investigación de Kaspersky examinó diferentes rutas de ataque para identificar riesgos potenciales en la infraestructura de los almacenes. Descubrieron que no existe un procedimiento de autenticación entre las estaciones base de ciertos escáneres de código de barras de fabricantes clave y los propios escáneres.
Normalmente, los escáneres portátiles se comunican con la estación base, que a su vez se conecta a una PC de trabajo. Los investigadores demostraron que un atacante dentro del alcance de la comunicación inalámbrica podría interceptar el tráfico Bluetooth, identificar la dirección de la estación base y enviar una carga útil maliciosa que simula la entrada del teclado. La PC conectada podría interpretar esa entrada como un comando legítimo del usuario, permitiendo así al atacante intentar ejecutar código de forma remota.
Si el ataque tiene éxito, el atacante puede establecer un punto de entrada en la computadora interna del almacén. Esta computadora está conectada a dispositivos de confianza que forman parte de sistemas críticos, convirtiéndola en un punto de acceso al OT. Los investigadores advirtieron que la misma vulnerabilidad podría aplicarse a otros dispositivos en el almacén, como terminales de datos portátiles y impresoras térmicas, lo que podría ser explotado para acceder al sistema de gestión de almacenes (WMS).
Un representante de Kaspersky comentó que los almacenes y la industria minorista deben fortalecer la seguridad en todos los niveles operativos, validar nuevos dispositivos antes de conectarlos a la red y desactivar interfaces Bluetooth que no se utilizan.