I lettori barcode wireless possono offrire un punto d’ingresso ai computer dei magazzini se la base accetta dati via Bluetooth senza autenticazione. Kaspersky descrive uno scenario che può portare all’invio di comandi non autorizzati e, in determinate condizioni, all’esecuzione di codice.
Il team Kaspersky Security Services ha individuato il problema durante un’analisi della sicurezza di un ecosistema digitale di magazzino. I risultati sono stati presentati al Security Analyst Summit 2026, a Bali. La ricerca riguarda un modello di scanner di un importante produttore; Kaspersky afferma di aver osservato lo stesso schema di attacco anche su dispositivi di più aziende, senza indicare i marchi coinvolti.
Come può partire l’attacco
In una configurazione comune, lo scanner portatile comunica con una base collegata a un computer o a un sistema aziendale. Secondo i ricercatori, in alcuni dispositivi manca l’autenticazione tra scanner e base. Un aggressore entro il raggio della connessione può ricavare l’indirizzo Bluetooth della base, per esempio tramite l’ascolto passivo del traffico, e inviare un payload che simula la pressione di tasti.
La base inoltra i tasti simulati al computer. Il sistema li interpreta come normali input da tastiera e può eseguire comandi non autorizzati, senza che il dipendente debba aprire un file o approvare una richiesta. Kaspersky descrive una possibile esecuzione di codice da remoto e un primo accesso alla workstation collegata allo scanner.
Il rischio per le reti OT
Lo scanner rappresenta il possibile punto d’ingresso; l’impatto dipende dai privilegi della workstation e dai sistemi che questa può raggiungere. Nei magazzini, un computer può comunicare con applicazioni per la gestione delle scorte, degli ordini e delle spedizioni. Un accesso iniziale potrebbe quindi esporre altri sistemi della rete operativa, se le connessioni e i permessi non sono limitati.
Kaspersky cita anche terminali portatili per la raccolta dei dati e stampanti termiche tra i dispositivi che potrebbero presentare scenari simili. La ricerca non indica un attacco reale a un magazzino né identifica i modelli interessati: il rischio descritto deriva da verifiche tecniche e da un possibile scenario di compromissione.
Le misure di sicurezza per magazzini e negozi
Prima di collegare un nuovo dispositivo alla rete aziendale, le imprese dovrebbero verificarne configurazione e funzioni di sicurezza. Kaspersky raccomanda di disattivare il Bluetooth quando non serve e di adottare meccanismi di autenticazione robusti tra dispositivi e basi. Il produttore dovrebbe chiarire se il collegamento wireless riconosce solo gli scanner autorizzati e se sono disponibili aggiornamenti per i modelli in uso.
La rete dei magazzini va separata dagli altri ambienti aziendali e le workstation devono poter raggiungere solo i servizi necessari. Le aziende dovrebbero inoltre aggiornare scanner e sistemi di gestione del magazzino, assegnare agli account i privilegi minimi e includere questi dispositivi nelle verifiche periodiche dei percorsi di attacco.
Che cosa verificare in azienda
Le imprese possono partire da un inventario che associ a ogni scanner il modello, la versione del firmware, la base, la postazione collegata e il responsabile. Questa mappa aiuta a chiedere al fornitore se il dispositivo supporta un abbinamento autenticato e se esistono aggiornamenti. È utile verificare anche quali servizi il computer può raggiungere e quali credenziali restano attive durante il turno.
Le prove di sicurezza vanno concordate tra i team IT e OT e devono svolgersi in un ambiente controllato. Se una base non riceve aggiornamenti o non consente controlli adeguati, la rete deve limitare la postazione ai soli servizi indispensabili.
La descrizione tecnica è disponibile nel comunicato di Kaspersky sui lettori barcode. Il tema della protezione dei dispositivi connessi alle reti operative si collega anche alla nostra analisi sugli attacchi ai sistemi di refrigerazione; altri aggiornamenti dell’azienda sono raccolti nel tag Kaspersky.
