Kaspersky 揭示仓库条码扫描器蓝牙安全缺陷可成企业网络入侵入口

Kaspersky 研究人员报告，某主要厂商的仓库条码扫描器（手持扫描器与基站）之间蓝牙通信无认证，攻击者可被动窃听获取基站蓝牙地址，伪造键盘输入注入所连接的工作站，进而侦察、窃取数据或部署勒索软件。该攻击模式在多家厂商设备上被观察到，也可能适用于便携数据终端和热敏打印机。研究人员建议入网前验证设备、禁用闲置蓝牙、强化认证、分段仓库网络、及时更新并限制权限。