«Лаборатория Касперского» обнаружила уязвимости в беспроводных сканерах штрихкодов нескольких производителей. Через них злоумышленники могут получить доступ к складской сети и нарушить обработку и отгрузку заказов.
Почему это важно
- Сканеры не проверяют, какое устройство передаёт команды: атакующий подключается к базовой станции и отправляет команды, имитирующие нажатия клавиш, получая первоначальный доступ к ПК.
- Сбой на складе приводит к задержкам отгрузки, а это риск нарушения сроков поставки на WB/Ozon и штрафов.
- Если вы работаете через фулфилмент или 3PL, их простой автоматически становится вашим.
Гипотезы (как мнение)
- Селлерам, работающим через сторонние склады, стоит уточнить у партнёров, какие модели сканеров используются и как сегментирована складская сеть.
- Маркетплейсы могут усилить требования к IT-безопасности фулфилмент-операторов.
- Производители сканеров, вероятно, выпустят прошивки с аутентификацией между сканером и станцией.
Что делать селлеру
- Уточните у фулфилмент/3PL-партнёра, какие сканеры используются и как защищена складская сеть.
- Проверьте договор с логистическим партнёром на предмет ответственности за простои.
- Держите резервные каналы отгрузки на случай сбоя склада.
- Следите за обновлениями производителей сканеров и рекомендациями по аутентификации.
Источники
- @mpgo_ru — https://t.me/mpgo_ru/8704
