Scanner di codici a barre vulnerabili agli attacchi hacker: logistica a rischio

Anche uno scanner di codici a barre può offrire a un aggressore un accesso alla rete informatica di un magazzino. Sono dispositivi che gli addetti usano tutti i giorni per registrare e smistare le merci, e proprio esaminando le comunicazioni wireless di alcuni modelli i ricercatori di Kaspersky hanno scoperto una vulnerabilità. Ne hanno parlato al Security Analyst Summit 2026 di Bali, spiegando che sfruttando questa debolezza un aggressore potrebbe arrivare fino ai computer utilizzati per gestire le spedizioni.

Il problema nasce dal modo in cui funzionano questi scanner. Nei magazzini vengono generalmente collegati via wireless a una stazione base, a sua volta connessa a un computer. Ogni volta che viene letto un codice a barre, i dati arrivano al PC attraverso la stazione base, che li trasmette come se fossero stati inseriti con una tastiera. I ricercatori hanno scoperto che in alcuni dispositivi manca un sistema per verificare l'identità dello scanner che comunica con la base. Un aggressore può quindi sfruttare questa debolezza per inviare istruzioni al computer, sostituendosi al lettore utilizzato dall'operatore.Per sfruttare la vulnerabilità, un aggressore deve trovarsi nel raggio d'azione della connessione Bluetooth. Può individuare l'indirizzo della stazione base intercettando passivamente le comunicazioni wireless e utilizzarlo per trasmettere una sequenza di comandi. Il computer collegato li riceve come normali input da tastiera, con la possibilità che vengano eseguite operazioni non autorizzate. L'addetto al magazzino, nel frattempo, può continuare a lavorare normalmente senza accorgersi di quanto sta accadendo. Durante le verifiche, i ricercatori hanno riscontrato questo comportamento su dispositivi di diversi produttori. Tra le vulnerabilità documentate figura anche CVE-2026-4272, che interessa alcune basi di scanner Honeywell con versioni firmware precedenti a quelle correttive. La falla ha ricevuto un punteggio di gravità CVSS pari a 8,1.

CLICCA QUI PER CONTINUARE A LEGGERE