Kaspersky a annoncé la découverte d’un nouveau vecteur de cyberattaque via un modèle de lecteur de codes-barres largement utilisé, susceptible d’exposer les chaînes d’approvisionnement du e-commerce à des cyberattaques.
Ces conclusions, présentées lors du Security Analyst Summit 2026 à Bali, s’inscrivent dans le cadre d’un audit de sécurité de l’écosystème numérique d’un entrepôt, reposant sur de multiples technologies et appareils, précise un communiqué.
Pour identifier les risques potentiels, les chercheurs de Kaspersky Security Services ont analysé plusieurs vecteurs de cyberattaque visant les infrastructures d’entrepôt, notamment des attaques menées à l’aide de divers appareils intégrés aux systèmes. Ils ont ainsi découvert un nouveau vecteur exploitant une vulnérabilité dans un modèle de lecteur de codes-barres d’un fabricant majeur. Ces appareils sont très répandus dans la logistique, la grande distribution et de nombreux autres secteurs.
Absence d’authentification entre la base et les scanners
Dans une configuration classique, les scanners portables communiquent avec une base, elle-même reliée à un poste de travail ou à un autre système d’information. La principale faille réside dans l’absence d’authentification entre la base et les scanners.
L’étude révèle que ces lecteurs pourraient servir de point d’entrée dans le réseau OT (technologies opérationnelles) de l’entrepôt. L’attaque peut être menée via la liaison sans fil du scanner. Les chercheurs ont découvert qu’un attaquant situé à portée pouvait injecter des frappes de clavier dans l’appareil connecté et potentiellement exécuter du code à distance, sans aucune interaction de l’utilisateur.
Dans le cas d’une attaque hypothétique, un employé effectue ses tâches quotidiennes habituelles à l’aide d’un lecteur de codes-barres sans fil connecté à sa base, tandis qu’un attaquant obtient l’adresse Bluetooth de cette base, par exemple en interceptant passivement le trafic Bluetooth. Via la connexion Bluetooth établie, l’attaquant envoie une charge utile malveillante à la base en simulant des frappes de clavier. La base transmet ensuite ces frappes au PC connecté, où elles sont interprétées comme une saisie utilisateur légitime et peuvent être utilisées pour exécuter des commandes non autorisées. Ce schéma d’attaque a été observé sur des appareils de plusieurs fabricants.
Plusieurs secteurs concernés
En conséquence, l’attaquant peut obtenir un premier accès à un ordinateur au sein du réseau de l’entrepôt. Le scanner ne sert que de point d’entrée. L’importance de cet accès réside dans la position de confiance qu’occupe l’ordinateur dans l’environnement opérationnel et dans sa connectivité avec les systèmes critiques. Ces vecteurs d’attaque peuvent représenter une menace significative non seulement pour le secteur de la logistique, mais aussi pour le commerce de détail et tout autre domaine utilisant activement ce type d’équipements.
Les chercheurs de Kaspersky estiment que ces mêmes scénarios d’attaque pourraient être appliqués à d’autres équipements d’entrepôt, tels que les terminaux portables de saisie de données (PDA/PDT) ou les imprimantes thermiques, afin de s’introduire dans des infrastructures comme les systèmes de gestion d’entrepôt (WMS).
Les recommandations
Pour renforcer la sécurité dans les entrepôts, les experts de Kaspersky recommandent de:
– Vérifier chaque nouvel appareil avant de le connecter au réseau;
– Désactiver toutes les interfaces Bluetooth inutilisées et appliquer des mécanismes d’authentification forts;
Segmenter les réseaux d’entrepôt pour ne tolérer que les connexions strictement nécessaires;
– Appliquer rapidement les mises à jour de sécurité sur les appareils et le WMS, tout en restreignant les permissions des comptes au strict minimum;
– Réaliser régulièrement des exercices de simulation d’attaque à 360°, incluant des scénarios impliquant des collaborateurs internes disposant d’identifiants légitimes.
