كاسبرسكي تحذر من ثغرات ماسحات الباركود

كشفت شركة كاسبرسكي عن مسار جديد للهجمات السيبرانية يستغل ثغرات أمنية في أحد الطرازات الشائعة من ماسحات الباركود، بما قد يتيح للمهاجمين اختراق أجهزة متصلة بشبكات المستودعات والوصول إلى أنظمة حساسة، في تهديد يمتد إلى قطاعات التجارة الإلكترونية والتجزئة والخدمات اللوجستية.

واستعرض خبراء الشركة نتائج أبحاثهم خلال قمة محللي الأمن لعام 2026 (Security Analyst Summit 2026) في بالي، ضمن عملية تدقيق أمني للمنظومات الرقمية للمستودعات، بهدف تحديد مسارات الهجوم المحتملة ونقاط الضعف في البنية التحتية المتصلة.

ثغرات في ماسحات الباركود تفتح الباب أمام الهجمات السيبرانية

وأوضحت كاسبرسكي أن المستودعات الحديثة تعتمد على منظومات رقمية مترابطة تضم أجهزة محمولة وماسحات ضوئية ومحطات رئيسية وأنظمة حاسوبية لإدارة العمليات، ما يجعل تأمين كل جهاز متصل بالشبكة ضرورة لحماية سلسلة الإمداد والتسليم.

ووفقًا لنتائج البحث، تتمثل نقطة الضعف الرئيسية في غياب آلية للمصادقة بين المحطة الرئيسية والماسحات الضوئية المتصلة بها، وهو ما قد يسمح لمهاجم موجود ضمن نطاق الاتصال اللاسلكي باستغلال الجهاز لحقن ضغطات مفاتيح وهمية إلى النظام المتصل.

وقد يتيح هذا المسار إدخال نصوص برمجية وتشغيلها عن بُعد دون الحاجة إلى تفاعل من المستخدم، بما يجعل الماسح الضوئي نقطة دخول محتملة إلى شبكة التكنولوجيا التشغيلية داخل المستودع.

كيف يمكن استغلال الماسحات الضوئية لاختراق أنظمة المستودعات؟

وبحسب السيناريو الافتراضي الذي عرضه الباحثون، يمكن للمهاجم مراقبة حركة البيانات عبر البلوتوث للحصول على عنوان المحطة الرئيسية، ثم الاتصال بها وإرسال مدخلات تحاكي ضغطات لوحة المفاتيح.

وتنتقل هذه المدخلات من المحطة الرئيسية إلى الحاسوب المتصل، الذي قد يتعامل معها باعتبارها أوامر مشروعة صادرة عن المستخدم، ما يتيح تنفيذ أوامر غير مصرح بها والوصول الأولي إلى أحد أجهزة شبكة المستودع.

وأشارت كاسبرسكي إلى رصد نمط الهجوم لدى أجهزة تابعة لشركات مصنعة متعددة، محذرة من أن المخاطر لا تقتصر على ماسحات الباركود، بل قد تشمل أجهزة أخرى مستخدمة في بيئات العمل، مثل أجهزة جمع البيانات المحمولة والطابعات الحرارية، بهدف الوصول إلى أنظمة أكثر حساسية، من بينها أنظمة إدارة المستودعات (WMS).

مخاطر على التجارة الإلكترونية وسلاسل الإمداد

وتكتسب هذه الثغرات أهمية خاصة في ظل الاعتماد المتزايد على التكنولوجيا في إدارة المستودعات والخدمات اللوجستية، بالتزامن مع توسع التجارة الإلكترونية عالميًا. وقد يؤدي أي اختراق أو تعطيل للأنظمة التشغيلية إلى تأخير عمليات تجهيز الطلبات وتسليمها، فضلًا عن خسائر مالية محتملة وتضرر سمعة الشركات.

ولا تقتصر التهديدات على قطاع التخزين، إذ يمكن أن تمتد إلى متاجر التجزئة وغيرها من القطاعات التي تعتمد على الماسحات الضوئية والأجهزة اللاسلكية في عملياتها اليومية.

وقال سيرجي سيدوروف، رئيس خدمات الأمن الصناعي في كاسبرسكي، إن التحول الرقمي في قطاعي التجزئة والخدمات اللوجستية جعل العمليات تعتمد على شبكة مترابطة من الأنظمة والأجهزة، مشيرًا إلى أن أي جهاز، مهما كان دوره، قد يتحول إلى نقطة دخول لهجوم سيبراني يؤثر في استقرار المنظومة بأكملها.

وشدد سيدوروف على أهمية إعطاء الأولوية للأمن السيبراني في جميع مستويات العمليات، لافتًا إلى أن نتائج الأبحاث توضح كيف يمكن استغلال جهاز بسيط، مثل ماسح الباركود، لبدء هجوم يستهدف أنظمة أكثر أهمية.

كاسبرسكي تقدم توصيات لتعزيز أمن المستودعات

وللحد من مخاطر الهجمات السيبرانية، أوصى خبراء كاسبرسكي باتباع مجموعة من التدابير الأمنية، أبرزها:

• فحص الأجهزة الجديدة: التحقق من أمن أي جهاز قبل توصيله بشبكة المؤسسة.
• تأمين الاتصالات اللاسلكية: تعطيل واجهات البلوتوث غير المستخدمة وتطبيق آليات مصادقة قوية.
• تجزئة الشبكات: تقسيم شبكات المستودعات، وقصر الاتصالات بين أجزائها على ما تتطلبه العمليات فقط.
• تحديث الأنظمة: تثبيت التحديثات الأمنية للأجهزة وأنظمة إدارة المستودعات بصورة فورية.
• تقييد الصلاحيات: منح الحسابات أقل مستوى من الصلاحيات اللازمة لأداء مهامها.
• اختبار الاستجابة للهجمات: إجراء تدريبات دورية تحاكي مسارات الهجوم المحتملة، بما يشمل سيناريوهات تستغل أجهزة أو حسابات لديها صلاحيات وصول مشروعة.

حلول كاسبرسكي لتقييم أمن الأنظمة الصناعية

وفي إطار دعم المؤسسات في مواجهة هذه المخاطر، توفر كاسبرسكي خدمات لتقييم أمن البيئات الصناعية، تشمل أنظمة التحكم الصناعي (ICS) وتكنولوجيا التشغيل (OT) والأجهزة المتصلة بالشبكات، بهدف تحديد الثغرات ومراجعة الإعدادات ومسارات الوصول ورصد المخاطر التي تتطلب معالجة عاجلة.

وتشمل هذه الخدمات تقييم أمن أنظمة التحكم الصناعي (Kaspersky ICS Security Assessment)، الذي يساعد على اكتشاف المخاطر الخفية وتقديم توصيات عملية دون تعطيل العمليات، إلى جانب منصة كاسبرسكي للأمن السيبراني الصناعي (Kaspersky Industrial Cyber Security – KICS)، المصممة لحماية المؤسسات الصناعية، بما فيها شركات الخدمات اللوجستية، وتعزيز الرؤية الأمنية عبر البنية التحتية.

ودعت الشركة المؤسسات المهتمة إلى الاطلاع على التقرير الكامل بشأن تدقيق أمن المنظومات الرقمية للمستودعات عبر موقع Securelist، للتعرف على تفاصيل البحث ومسارات الهجوم التي رصدها الخبراء.