发现无线路由器漏洞，可能导致物流仓库OT网络受到攻击

卡斯珀斯基在物流仓库和零售行业广泛使用的无线路由器中发现了新的网络攻击路径。该研究结果于2026年11月4日在巴厘岛举行的安全分析师峰会中公布。

现代物流仓库是一个各种设备和系统紧密连接的数字生态系统。卡斯珀斯基的安全服务研究团队调查了多个攻击路径，以识别仓库基础设施的潜在风险。研究发现，主要制造商的特定无线路由器基站与扫码器之间缺乏认证程序，这是一项安全漏洞。

一般来说，便携式扫码器与基站进行通信，而基站则连接到工作用PC。研究人员证明，在无线通信范围内的攻击者可以通过监听蓝牙流量获取基站地址，然后发送模仿键盘输入的恶意负载。连接的PC将此输入视为正常用户命令，从而使攻击者能够尝试远程代码执行。

如果攻击成功，攻击者可以在仓库内部计算机上建立初始据点。该计算机是与关键系统连接的受信任设备，因此成为了渗透操作技术（OT）网络的入口点。研究人员警告称，相同的漏洞也可能在其他仓库设备中出现，例如便携式数据终端或热敏打印机，从而被滥用以访问仓库管理系统（WMS）。

卡斯珀斯基相关人士表示，物流仓库和零售行业应在运营的各个层面增强安全性，并在新设备连接到网络之前进行验证，同时应禁用未使用的蓝牙接口。他补充道，应细分仓库网络，及时对设备和WMS进行安全更新，并定期进行攻击路径模拟。