無線バーコードリーダーのセキュリティ脆弱性が倉庫と小売ネットワークを脅かす

Kasperskyのセキュリティサービスの研究者は、倉庫と小売業界で広く使用されている無線バーコードリーダーに重大なセキュリティ脆弱性を発見しました。この脆弱性は、デバイスと基地局間の認証の欠如に起因し、攻撃者がBluetoothを介してシステムに侵入し、接続されたコンピュータでリモートコードを実行する可能性を生じさせます。

この攻撃は静かに進行し、ユーザーの介入を必要としません。攻撃者は倉庫または店舗のカバレッジエリアに侵入し、従業員が日常業務を行う際にBluetoothトラフィックを受動的に監視することで基地局のMACアドレスを学ぶことができます。その後、攻撃者は自身のデバイスでこの基地局に直接Bluetooth接続を確立し、キーボードの入力を模倣する悪意のあるデータを送信します。