Especialistas da Kaspersky descobriram um novo vetor de ataque cibernético por meio de um modelo de leitor de código de barras amplamente utilizado, que pode expor as cadeias de suprimentos do comércio eletrônico a ataques cibernéticos. As descobertas, apresentadas durante o Security Analyst Summit 2026, em Bali, fazem parte de uma auditoria de segurança do ecossistema digital de armazéns.
Os armazéns modernos vão muito além de simples espaços para guardar mercadorias: eles constituem ecossistemas complexos, compostos por diversas tecnologias e dispositivos. Com as vendas globais do comércio eletrônico quase dobrando desde 2019, ultrapassando US$ 6 trilhões, qualquer interrupção ou atraso na cadeia de entregas pode resultar em enormes prejuízos financeiros e danos à reputação das empresas. Para identificar possíveis riscos, pesquisadores da Kaspersky Security Services analisaram diferentes vetores de ataques cibernéticos à infraestrutura de armazéns, incluindo ataques realizados por meio de diversos dispositivos utilizados nesses ambientes, e descobriram um novo vetor de ataque que explora uma vulnerabilidade em um modelo de leitor de código de barras de um grande fabricante. Esses dispositivos são amplamente utilizados em armazéns, no varejo e em diversos outros setores.
Normalmente, os leitores portáteis se comunicam com uma estação-base, que, por sua vez, está conectada a um computador ou a outro sistema corporativo. A principal fragilidade está na ausência de autenticação entre a estação-base e os leitores.
Apesquisa da Kaspersky revela que esses leitores podem servir como porta de entrada para a rede de tecnologia operacional (OT) de um armazém. O ataque pode ser realizado por meio da conexão sem fio do leitor. Os pesquisadores da Kaspersky descobriram que um invasor dentro do alcance do dispositivo pode simular o pressionamento de teclas no equipamento conectado e, potencialmente, executar códigos remotamente, sem a necessidade de interação do usuário.
Em um cenário hipotético de ataque, um funcionário pode estar realizando suas atividades diárias normalmente, utilizando um leitor de código de barras sem fio conectado a uma estação-base, enquanto um invasor obtém o endereço Bluetooth dessa estação, por exemplo, por meio da interceptação passiva do tráfego Bluetooth. Utilizando a conexão Bluetooth estabelecida, o invasor envia uma carga maliciosa (payload) à estação-base, simulando o pressionamento de teclas. A estação-base encaminha esses comandos ao computador conectado, onde são interpretados como entradas legítimas do usuário e podem ser utilizados para executar comandos não autorizados. Esse padrão de ataque foi observado em dispositivos de diferentes fabricantes.
Como resultado, o invasor pode obter um acesso inicial a um computador dentro da rede do armazém. O leitor funciona apenas como porta de entrada. O que torna esse acesso relevante é o fato de o computador ser considerado confiável dentro do ambiente operacional e estar conectado a sistemas críticos. Esses vetores de ataque podem representar uma ameaça significativa não apenas para o setor de armazenagem, mas também para o varejo e qualquer outro segmento em que esses dispositivos sejam amplamente utilizados.
Os pesquisadores da Kaspersky acreditam que os mesmos cenários de ataque podem ser explorados em outros dispositivos utilizados em armazéns, como terminais portáteis de dados (PDR) ou impressoras térmicas, para obter acesso à infraestrutura, incluindo sistemas de gerenciamento de armazéns (WMS).
“Atualmente, o varejo e a logística dependem profundamente de tecnologias digitais, desde as plataformas de gestão que abrangem toda a empresa até cada dispositivo utilizado pelos funcionários. Essa ampla conectividade significa que qualquer tecnologia, independentemente da camada em que esteja inserida, pode se tornar uma porta de entrada para um ataque cibernético capaz de desestabilizar todo o ecossistema — como demonstra nossa pesquisa, até mesmo um único leitor de código de barras. O setor de armazenagem e o varejo, de forma mais ampla, devem tratar a segurança cibernética como prioridade em todas as camadas de suas operações”, afirma Sergey Sidorov, diretor de Serviços de Segurança Industrial da Kaspersky.
Para reforçar a segurança nos ambientes de armazenagem, os especialistas da Kaspersky recomendam verificar todos os novos dispositivos antes de conectá-los à rede, desativar interfaces Bluetooth que não estejam em uso e implementar mecanismos robustos de autenticação. Também é importante segmentar as redes dos armazéns para permitir apenas as conexões essenciais, aplicar prontamente atualizações de segurança tanto nos dispositivos quanto nos sistemas WMS, restringir as permissões das contas ao mínimo necessário e realizar regularmente exercícios completos de simulação de caminhos de ataque, incluindo cenários que envolvam usuários internos com credenciais legítimas.
A Kaspersky oferece uma avaliação abrangente de ambientes industriais, identificando fragilidades em sistemas de controle industrial (ICS), tecnologias operacionais (OT) e dispositivos conectados à rede, analisando configurações e caminhos de acesso e mapeando vulnerabilidades para revelar riscos que exigem medidas concretas. Por meio de avaliações realizadas no próprio local, o Kaspersky ICS Security Assessment identifica riscos ocultos e fornece informações práticas para orientar ações, sem interromper as operações.
Essas medidas podem ser reforçadas com soluções desenvolvidas especificamente para essa finalidade, como o Kaspersky Industrial Cyber Security (KICS), projetado para proteger organizações industriais, incluindo empresas de logística. A plataforma ajuda a ampliar a visibilidade de toda a infraestrutura corporativa e a fortalecer a segurança cibernética, sem interromper as operações ou comprometer a disponibilidade dos sistemas.
Leia a auditoria completa de segurança do ecossistema digital de armazéns no SecureList.
Fonte: https://www.kaspersky.com.br/about/press-releases/