Sécurité · 23 octobre 2026
Faille critique dans les lecteurs de code-barres sans fil
Des chercheurs de Kaspersky ont identifié une vulnérabilité de sécurité majeure dans les lecteurs de code-barres sans fil utilisés dans les entrepôts et le commerce de détail. Cette faille expose les réseaux logistiques à des intrusions potentielles via la technologie Bluetooth.
Le problème principal réside dans l'absence de mécanisme d'authentification entre les lecteurs de code-barres et les stations de base. Cette lacune permet à un attaquant de se connecter directement à la station de base en écoutant passivement le trafic Bluetooth pour obtenir l'adresse MAC du dispositif. Une fois la connexion établie, l'attaquant envoie une charge utile malveillante qui imite les frappes clavier d'un appareil d'interface humaine.
La station de base interprète ces signaux falsifiés comme provenant d'un lecteur légitime et les transmet à l'ordinateur connecté. L'ordinateur traite ces données comme des entrées clavier réelles, permettant ainsi à l'attaquant d'exécuter des commandes non autorisées à distance. Cette méthode permet d'obtenir un point d'accès initial dans le réseau technologique opérationnel sans intervention de l'utilisateur.
Les chercheurs soulignent que cette technique s'applique à plusieurs grands fabricants de matériel. Les postes de travail compromis se trouvent souvent dans des positions de confiance au sein du réseau d'entreprise et communiquent directement avec des systèmes critiques. D'autres périphériques de point de terminaison pourraient être vulnérables à des vecteurs d'attaque similaires.
Le contexte commercial amplifie le risque. Le volume du commerce électronique mondial a dépassé six billions de dollars, doublant depuis 2019. Cette croissance rend la précision des opérations logistiques essentielle. Une interruption de quelques heures peut entraîner des pertes financières massives et des crises d'approvisionnement.
Sergey Sidorov, directeur des services de sécurité industrielle de Kaspersky, note que la digitalisation totale du secteur, des plateformes de gestion aux appareils portatifs, crée une connectivité ininterrompue. Cette interdépendance signifie qu'un seul appareil, comme un lecteur de code-barres, peut devenir un point d'intrusion capable de paralyser l'écosystème entier. Des mesures de protection spécifiques sont nécessaires pour sécuriser les systèmes de contrôle industriel contre ces types d'intrusions.