卡巴斯基披露仓库条码扫描器蓝牙攻击途径

卡巴斯基研究人员披露，某主要厂商仓库条码扫描器与基站之间的蓝牙通信没有任何认证机制，可被用作企业网络入侵入口。攻击者可被动窃听获取基站蓝牙地址，然后向基站注入伪造键盘输入；基站会将其当作手持设备用户的合法操作，转发到所连接的工作站或业务系统，进而可侦察、窃取数据或部署勒索软件。 研究人员称这种攻击模式在多家厂商设备上被观察到，也可能适用于便携数据终端和热敏打印机；但厂商名称及受影响设备数量尚未公布。卡巴斯基建议入网前验证设备、禁用闲置蓝牙、强化认证、对仓库网络分段、及时更新并限制权限。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。