卡巴斯基研究人员发现了一条新型攻击路径，该攻击利用一款广泛使用的条码扫描器，可能让电商供应链面临网络攻击风险。这项研究成果于 2026 年巴厘岛安全分析师峰会上对外公布，属于仓库数字化生态安全审计项目的一部分。

现代化仓库早已不只是单纯的仓储空间，而是由多种技术与设备组成的复杂生态系统。自 2019 年以来，全球电商交易额已突破 6 万亿美元，供应链一旦中断或延误，将带来巨额经济损失与声誉损害。为排查潜在风险，卡巴斯基安全服务团队的研究人员针对仓库基础设施的多条攻击路径开展研究，其中包括利用仓库系统各类设备实施的攻击，并发现了一条新攻击链：利用某主流厂商条码扫描器的漏洞发起攻击。这类设备广泛应用于仓储、零售以及众多其他行业。

典型部署架构下，手持扫描器与基站通信，基站再对接工作站或其他业务系统。核心安全隐患在于：基站和扫描器之间没有身份认证机制。

卡巴斯基的研究表明，这类扫描器可作为入侵仓库 OT（运营技术）网络的入口。攻击能够借助扫描器的无线链路实施。研究人员发现，处于信号覆盖范围内的攻击者可以向已连接设备注入按键指令，甚至在无需用户交互的情况下实现远程代码执行。

在模拟攻击场景中：工作人员正常使用无线条码扫描器连接基站开展日常工作；攻击者可通过被动监听蓝牙流量等方式获取基站的蓝牙地址。随后攻击者通过蓝牙连接向基站发送恶意载荷，模拟键盘按键。基站会把这些按键信号转发至相连电脑，电脑会将其识别为合法的用户输入，攻击者借此执行未授权指令。研究发现，多家厂商的设备都存在这类攻击风险。

通过扫描器无线链路实施的攻击机制

攻击者借此能够在仓库网络中的一台电脑上取得初始立足点。扫描器仅仅是入侵入口。这个立足点的风险关键在于，该电脑在业务环境中属于受信任节点，并且可以连接核心系统。这类攻击向量不仅会对仓储行业构成严重威胁，零售行业以及其他广泛使用此类设备的领域同样会受到波及。

卡巴斯基研究人员认为，攻击者可以使用相同的攻击方案，针对便携式数据终端（PDT，原文笔误写为 PDR）、热敏打印机等其他仓储设备，入侵仓库管理系统（WMS）这类基础设施。

卡巴斯基工业安全服务负责人Sergey Sidorov表示：“现代零售与物流行业已经高度数字化，从企业级管理平台，一直到一线员工手中的每一台设备皆是如此。这种无处不在的互联特性意味着，任意层级的任意设备都有可能成为网络攻击的突破口，进而破坏整个业务生态。我们的研究证实，哪怕只是一台条码扫描器也不例外。仓储行业以及范围更广的零售行业，应当将网络安全视为业务全链路各层级的首要工作。”

为强化仓库环境安全，卡巴斯基专家建议：新设备接入网络前完成安全核验；关闭闲置蓝牙接口，启用强身份认证；对仓库网络进行分段隔离，仅放行必要通信；及时为终端设备和仓库管理系统安装安全更新；账号权限遵循最小权限原则；定期开展完整攻击路径演练，演练场景需要覆盖持有合法凭证的内部人员风险。

卡巴斯基提供工业环境综合安全评估服务：挖掘工业控制系统（ICS）、运营技术（OT）以及联网设备的安全弱点，评估系统配置与访问路径，梳理漏洞，识别可处置风险。通过卡巴斯基 ICS 安全评估，该服务能够在不影响业务运行的前提下发现隐匿风险，并输出可落地的安全建议。

企业可借助专用安全解决方案进一步加固上述防护措施，例如卡巴斯基工业网络安全平台。该平台专为保护包括物流企业在内的各类工业机构打造，能够提升企业基础设施的全局可视能力，强化网络安全防护，且不会干扰业务运行，也不会降低系统可用性。