Les lecteurs de codes-barres sans fil utilisés dans les entrepôts peuvent être le point de départ de l'envoi de commandes non autorisées aux ordinateurs connectés. KasperskyDans son étude publiée le 20 octobre, elle mettait en avant le manque d'authentification entre le lecteur et la borne d'accès. Les chercheurs notent qu'un attaquant à portée sans fil peut transmettre une saisie au clavier sans interaction de l'utilisateur sur certains systèmes. Les résultats ont été présentés lors de l’événement Security Analyst Summit 2026 à Bali.
L'annonce de recherche se concentre sur un modèle de connexion couramment utilisé dans le commerce électronique et les entrepôts de vente au détail. Le lecteur portable communique sans fil avec la station de base. La station de base est également connectée à l'ordinateur ou à un autre système d'entreprise. Une authentification faible peut conduire à ce que les apports extérieurs dans cette chaîne de confiance soient traités comme une opération normale des employés.
Il est important ici que le lecteur de codes-barres fonctionne comme un clavier pour l'ordinateur. Les chercheurs montrent que les entrées transmises peuvent se transformer en commandes non autorisées. Toutefois, ce constat ne signifie pas que tous les lecteurs de codes-barres présentent la même vulnérabilité. La proximité physique de la connexion sans fil et les caractéristiques du matériel utilisé font partie des conditions qui déterminent la probabilité d'une attaque.
En revanche, le communiqué n’annonce pas d’attaque majeure d’entrepôt ni de vol de dossiers clients par cette méthode. L'étude décrit le chemin d'attaque qui a émergé lors du banc de test utilisé dans le cadre d'une évaluation de la sécurité d'un client. La société déclare qu’un comportement similaire a été observé sur des appareils de plusieurs fabricants. Les résultats doivent être lus dans ces limites.
Les ordinateurs connectés peuvent être une passerelle vers les systèmes d'entrepôt
Le livre blanc complet présente le lecteur de codes-barres dans le cadre d'une infrastructure d'entrepôt plus large. Les étapes d'acceptation, de placement, de collecte, d'emballage et d'expédition des marchandises se déroulent avec les enregistrements du système de gestion d'entrepôt. Par conséquent, accéder à un poste de travail n’est pas seulement important pour les données de cet ordinateur. Les systèmes auxquels l’ordinateur peut accéder changent également le résultat.
Le rapport explique qu'une déconnexion entre l'enregistrement de l'inventaire et le produit physique peut entraîner des expéditions incorrectes ou un arrêt de l'opération. D’un autre côté, la segmentation du réseau peut rendre difficile la migration d’un appareil final vers un système critique. La désactivation des interfaces sans fil inutiles et la limitation des privilèges de compte font partie des précautions répertoriées dans la recherche.
Pour les entreprises, il n’y a pas que les ordinateurs des salariés qui doivent être vérifiés. Des lecteurs, des terminaux portables et des imprimantes d'étiquettes font également partie du réseau. La recherche recommande que les politiques de mise à jour et de connexion de ces appareils soient évaluées ensemble. De cette manière, la place d'un périphérique apparemment petit dans la chaîne d'accès qui s'étend à l'ensemble des opérations de l'entrepôt devient visible.
