Segurança · 6 de novembro de 2026
Vulnerabilidade em scanners de código de barras sem fio é descoberta
A Kaspersky identificou um novo vetor de ataque cibernético em scanners de código de barras sem fio amplamente utilizados em armazéns e no varejo. A pesquisa foi divulgada durante o Security Analyst Summit 2026, realizado em Bali.
Os armazéns modernos operam em um ecossistema digital onde diversos dispositivos e sistemas estão interligados. A equipe de pesquisa da Kaspersky analisou várias rotas de ataque para identificar riscos potenciais na infraestrutura dos armazéns. A pesquisa revelou uma vulnerabilidade na ausência de um procedimento de autenticação entre determinadas estações base de scanners de código de barras e os próprios scanners.
Geralmente, os scanners portáteis comunicam-se com estações base, que estão conectadas a computadores de trabalho. Os pesquisadores demonstraram que um invasor na faixa de comunicação sem fio pode interceptar o tráfego Bluetooth, descobrir o endereço da estação base e enviar um payload malicioso que imita entradas de teclado. O computador conectado interpreta essas entradas como comandos normais de um usuário, permitindo que o invasor tente a execução remota de código.
Se a invasão for bem-sucedida, o invasor pode obter acesso inicial ao computador do armazém, que é um dispositivo confiável conectado a sistemas principais, servindo como um ponto de entrada para a rede de tecnologia operacional (OT). Os pesquisadores alertaram que a mesma vulnerabilidade pode ser explorada em outros dispositivos de armazém, como terminais de dados portáteis e impressoras térmicas, comprometendo o acesso ao sistema de gerenciamento de armazém (WMS).
Um representante da Kaspersky enfatizou a necessidade de fortalecer a segurança em todos os níveis de operação nos armazéns e no setor varejista, recomendando a validação de novos dispositivos antes de sua conexão à rede e a desativação de interfaces Bluetooth não utilizadas. Ele também sugeriu a segmentação da rede do armazém, a aplicação imediata de atualizações de segurança em dispositivos e WMS, e a realização de simulações regulares de rotas de ataque.