Vulnerabilidad de seguridad en lectores de códigos de barras inalámbricos amenaza redes de almacenes y minoristas

Investigadores de Kaspersky Security Services descubrieron una vulnerabilidad crítica de seguridad en lectores de códigos de barras inalámbricos, ampliamente utilizados en almacenes y el sector minorista. Esta brecha, originada por la falta de autenticación entre los dispositivos y las estaciones base, permite a los atacantes infiltrarse en el sistema a través de Bluetooth y ejecutar código de manera remota en computadoras conectadas. En la actualidad, con el volumen global de comercio electrónico superando los 6 billones de dólares, estos equipos, ubicados en el corazón de las cadenas de suministro, pueden convertirse en caballos de Troya capaces de paralizar toda la red operativa. Los atacantes pueden simular pulsaciones de teclas a través de Bluetooth, engañando a las estaciones base y a las computadoras conectadas para ejecutar comandos no autorizados.

Esto permite a los atacantes obtener un punto de apoyo inicial en la red de tecnología operativa (OT). La vulnerabilidad no solo afecta a los lectores de códigos de barras, sino que también pone en riesgo todo el ecosistema de los almacenes. Las estaciones de trabajo comprometidas suelen tener acceso directo a sistemas críticos dentro de la red corporativa. Además, otros dispositivos terminales pueden ser vulnerables a vectores de ataque similares. La importancia de la precisión en las operaciones logísticas se ha vuelto más crítica que nunca, ya que incluso unas pocas horas de interrupción en los sistemas pueden causar pérdidas financieras masivas y crisis de suministro. Sergey Sidorov, jefe de Kaspersky Industrial Security Services, destaca que el mundo moderno de la minorista y la logística está completamente digitalizado, desde las plataformas de gestión corporativa hasta los dispositivos en manos del personal en el campo.