कास्परस्की ने बारकोड स्कैनर में साइबर सुरक्षा जोखिम उजागर किए

मुंबई, 2 नवंबर। कास्परस्की (Kaspersky) के शोधकर्ताओं ने व्यापक रूप से उपयोग हो रहे बारकोड स्कैनरों में ऐसी कमजोरियां पाई हैं, जो वेयरहाउस और ई-कॉमर्स सप्लाई चेन को साइबर हमलों के खतरे में डाल सकती हैं। कंपनी ने यह जानकारी सिक्योरिटी एनालिस्ट समिट 2026 में बाली में दी।

इस सुरक्षा ऑडिट में वेयरहाउस के डिजिटल इकोसिस्टम में कई साइबर अटैक वेक्टर की जांच की गई। इसमें पाया गया कि वायरलेस रेंज के भीतर मौजूद हमलावर स्कैनर के वायरलेस कनेक्शन का फायदा उठाकर जुड़े सिस्टम में कीस्ट्रोक्स इंजेक्ट कर सकते हैं और बिना यूज़र की जानकारी के खतरनाक कमांड चला सकते हैं। प्रभावित बारकोड स्कैनर मॉडल एक प्रमुख निर्माता द्वारा बनाया गया है, जो वेयरहाउसिंग, रिटेल और अन्य क्षेत्रों में आमतौर पर इस्तेमाल होता है।

वायरलेस लिंक पर हमला करने की तकनीक

कास्परस्की के अनुसार, मुख्य कमजोरी हैंडहेल्ड स्कैनर और उनके बेस स्टेशन के बीच प्रमाणीकरण की कमी से आती है। आमतौर पर, ब्लूटूथ रेंज में मौजूद कोई हमलावर बेस स्टेशन का ब्लूटूथ एड्रेस प्राप्त कर सकता है—संभवतः पैसिव ईव्सड्रॉपिंग के जरिए—और कीबोर्ड कीस्ट्रोक्स के रूप में खतरनाक पेलोड भेज सकता है। बेस स्टेशन इन कीस्ट्रोक्स को जुड़े पीसी तक पहुंचाता है, जहां इन्हें वैध यूज़र इनपुट समझा जाता है, जिससे अनधिकृत कमांड और संभवतः रिमोट कोड एक्जीक्यूशन संभव हो जाता है।

कास्परस्की ने बताया कि यह हमला कई वेंडरों के डिवाइस में देखा गया है। एक बार हमलावर स्कैनर के जरिए शुरुआती पहुंच बना लेता है, तो वह वेयरहाउस नेटवर्क में कंप्यूटर की विश्वसनीय स्थिति का फायदा उठाकर महत्वपूर्ण सिस्टम को निशाना बना सकता है। कंपनी ने चेतावनी दी कि इसी तरह की कमजोरियां पोर्टेबल डेटा टर्मिनल (PDR) और थर्मल प्रिंटर जैसे अन्य वेयरहाउस डिवाइस में भी हो सकती हैं, जिससे वेयरहाउस मैनेजमेंट सिस्टम (WMS) और व्यापक रिटेल संचालन खतरे में पड़ सकते हैं।

वेयरहाउस सुरक्षा के लिए सुझाव

इन जोखिमों को कम करने के लिए कास्परस्की के विशेषज्ञ हर नए डिवाइस को नेटवर्क से जोड़ने से पहले सत्यापित करने, अनुपयोगी ब्लूटूथ इंटरफेस को डिसेबल करने, मजबूत प्रमाणीकरण लागू करने, वेयरहाउस नेटवर्क को सेगमेंट करने, समय पर सुरक्षा अपडेट लागू करने, अकाउंट परमिशन सीमित करने और नियमित रूप से अटैक-पाथ एक्सरसाइज करने की सलाह देते हैं, जिसमें इनसाइडर थ्रेट की संभावनाएं भी शामिल हों।

सेरगी सिडोरोव, हेड ऑफ इंडस्ट्रियल सिक्योरिटी सर्विसेज, कास्परस्की ने कहा, “आधुनिक रिटेल और लॉजिस्टिक्स पूरी तरह डिजिटल हो चुके हैं—एंटरप्राइज मैनेजमेंट प्लेटफॉर्म से लेकर हर कर्मचारी के हाथ में मौजूद डिवाइस तक। यह व्यापक कनेक्टिविटी किसी भी स्तर की तकनीक को साइबर हमले का प्रवेश द्वार बना सकती है, जो पूरे इकोसिस्टम को अस्थिर कर सकता है—जैसा कि हमारे शोध से स्पष्ट है, यहां तक कि एक बारकोड स्कैनर भी।”

कास्परस्की के औद्योगिक साइबर सुरक्षा समाधान

कास्परस्की औद्योगिक साइबर सुरक्षा मूल्यांकन सेवाएं प्रदान करता है, जो ICS, OT और नेटवर्क डिवाइस में कमजोरियों का पता लगाती हैं। कंपनी कास्परस्की इंडस्ट्रियल साइबर सिक्योरिटी (KICS) जैसे समाधान भी देती है, जिससे लॉजिस्टिक्स और औद्योगिक संगठनों के लिए सुरक्षा मजबूत होती है और संचालन में बाधा नहीं आती।

— कारोबार समाचार ब्यूरो

अस्वीकरण: यह समाचार संबंधित संस्था द्वारा जारी प्रेस विज्ञप्ति पर आधारित है और इसे एआई टूल्स की सहायता से संपादित किया गया है। कारोबार समाचार विज्ञप्ति में किए गए दावों, आंकड़ों या बयानों की पुष्टि, समर्थन या जिम्मेदारी नहीं लेता।