Склад можно атаковать через устройство, которое всего лишь считывает штрихкод или печатает этикетку. Специалисты Лаборатории Касперского показали, как обычное складское оборудование превращается в точку входа в корпоративную сеть. Для разбора специалисты проследили путь вымышленного заказа с бумажным единорогом от приёмки до отправки. Разбор сочетает тесты и сценарии атак.
В центре инфраструктуры находится WMS, система управления складом. Программа хранит сведения об остатках, назначает задания сотрудникам, определяет маршруты коробок и обменивается командами с конвейерами и роботами. Если злоумышленник изменит записи WMS, ошибка перейдёт на последующие этапы обработки заказа, даже когда оборудование продолжит работать исправно.
Один из проверенных путей проникновения связан со сканерами штрихкодов. На тестовом стенде специалисты добились передачи нажатий клавиш на подключённый компьютер через радиоканал. Уязвимость CVE-2026-4272 в сканерах Honeywell получила 8,1 балла по CVSS 3.1 и позволяет атаковать компьютер из зоны действия Bluetooth без авторизации. Honeywell рекомендовала установить обновлённые прошивки.
Другой потенциальный вход открывают мобильные термопринтеры. При оценке безопасности Zebra ZQ630 выяснилось, что неправильная настройка сопряжения Bluetooth позволяет загрузить и выполнить программу на устройстве. Принтер одновременно подключён к складской сети по Wi-Fi, поэтому захват такого оборудования может дать атакующему отправную точку для дальнейшего проникновения.
Для первого доступа необязательно взламывать сервер. Радиосигнал Wi-Fi или Bluetooth может достигать парковки за стенами склада, а незащищённый сетевой порт обнаружиться за стеллажом или после отключения камеры. Ручные терминалы на Android создают дополнительный риск: выход из ограниченного режима приложения потенциально раскрывает параметры Wi-Fi и доступ к складским API.
Риск затрагивает и сами WMS. Oracle подтвердила уязвимость CVE-2026-70774 в Oracle Warehouse Management версий 12.2.3–12.2.15. Проблема с оценкой 7,1 балла по CVSS 3.1 позволяет пользователю с небольшими правами через HTTP изменять или удалять критические данные и частично нарушать работу системы. Искажённым записям затем доверяют остальные складские подсистемы.
Последствия могут выйти далеко за пределы экранов и баз данных. Поддельные сведения об остатках способны привести к ошибочным отгрузкам, а вмешательство в управление конвейерами и программируемыми контроллерами создаёт риск остановки оборудования. О промышленных контроллерах как потенциальной цели кибератак ранее предупреждал британский Национальный центр кибербезопасности (NCSC).
В июле кибератака на дистрибьютора Alliance Distribution Services нарушила поставки книг в Австралии. Сценарии с подменой накладных и перенаправлением грузов в разборе Kaspersky остаются моделированием угроз, а не описанием реального взлома. Для защиты рекомендуют разделять IT- и складские сети, ограничивать права устройств, проверять радиоканалы и обновлять прошивки.
