Fehlende Authentifizierung zwischen Scanner und Basisstation ermöglicht potenziell die Ausführung unautorisierter Befehle auf angeschlossenen Computern
Kaspersky-Experten haben einen neuen Angriffsvektor bei drahtlosen Barcode-Scannern entdeckt, die Cyberkriminellen potenziell den Zugriff auf kritische Systeme innerhalb von Lagernetzwerken ermöglicht [1]. Aufgrund fehlender Authentifizierung zwischen Scanner und Basisstation könnten Angreifer über die Bluetooth-Verbindung unautorisierte Befehle auf angeschlossenen Computern ausführen und sich so Zugang zur weiteren IT- und OT-Infrastruktur verschaffen. Die Kaspersky-Analyse verdeutlicht, wie selbst vermeintlich unkritische Geräte potenziell zum Einfallstor für Cyberangriffe werden und damit die Sicherheit digital vernetzter Lieferketten gefährden könnten.
Moderne Lagerhallen sind längst mehr als reine Lagerflächen: Sie bilden komplexe, digital vernetzte Ökosysteme, in denen zahlreiche Technologien und Geräte ineinandergreifen. Um mögliche Cyberrisiken innerhalb dieser Infrastruktur zu identifizieren, haben die Experten von Kaspersky Security Services verschiedene Angriffsvektoren untersucht. Dabei entdeckten sie einen neuen Angriffsvektor, der eine Schwachstelle in einem Barcode-Scanner eines führenden Herstellers ausnutzt. Solche Geräte kommen nicht nur in der Lagerhaltung, sondern auch im Einzelhandel und zahlreichen weiteren Branchen zum Einsatz.
Fehlende Authentifizierung ermöglicht unbefugten Zugriff
Die entdeckte Schwachstelle betrifft die drahtlose Kommunikation zwischen Barcode-Scannern und ihren Basisstationen. In einer typischen Konfiguration überträgt der Handscanner erfasste Daten an eine Basisstation, die wiederum mit einem Computer oder einem anderen Geschäftssystem verbunden ist. Da zwischen Scanner und Basisstation keine Authentifizierung stattfindet, können Angreifer diese Verbindung unter bestimmten Voraussetzungen missbrauchen, um manipulierte Eingaben an den angeschlossenen Computer zu übermitteln.
In einem möglichen Angriffsszenario nutzen Mitarbeitende wie gewohnt einen drahtlosen Barcode-Scanner. Ein Angreifer in Bluetooth-Reichweite ermittelt zunächst die Adresse der zugehörigen Basisstation, beispielsweise durch passives Abhören des Datenverkehrs. Anschließend nutzt er die drahtlose Verbindung, um Tastatureingaben zu simulieren, die von der Basisstation an den angeschlossenen Computer weitergeleitet werden. Dieser interpretiert die Eingaben als legitime Nutzeraktionen, so dass Angreifer potenziell unautorisierte Befehle bis hin zur Ausführung von Schadcode imitieren können – ohne dass eine Interaktion des Mitarbeitenden erforderlich ist. Die Kaspersky-Experten beobachteten dieses Angriffsmuster bei Geräten verschiedener Hersteller.
Vom Barcode-Scanner zum Zugriff auf kritische Lagersysteme
Ein erfolgreicher Angriff könnte weitreichende Folgen haben: Über den manipulierten Kommunikationsweg könnten Cyberkriminelle zunächst Zugriff auf einen Computer innerhalb des Lagernetzwerks erlangen. Der Barcode-Scanner dient dabei lediglich als Einfallstor. Entscheidend ist, welche Berechtigungen der betroffene Computer besitzt und mit welchen weiteren Systemen er innerhalb der Betriebsumgebung verbunden ist. Unter ungünstigen Voraussetzungen könnten Angreifer diesen ersten Zugriff nutzen, um tiefer in die Infrastruktur vorzudringen und weitere kritische Systeme zu kompromittieren.
Nach Einschätzung der Kaspersky-Experten könnten sich vergleichbare Angriffsszenarien auch über andere vernetzte Lagergeräte wie mobile Datenterminals (PDR) oder Thermodrucker realisieren lassen. Dadurch könnten potenziell auch zentrale Anwendungen wie Lagerverwaltungssysteme (Warehouse Management Systems, WMS) ins Visier geraten.
Die möglichen Auswirkungen reichen entsprechend über einzelne kompromittierte Geräte hinaus. Da moderne Lieferketten in hohem Maße von digital vernetzten Prozessen abhängen, können Störungen in zentralen Lagerverwaltungssystemen erhebliche betriebliche und wirtschaftliche Folgen haben. Angesichts eines weltweiten E-Commerce-Umsatzes von mehr als sechs Billionen US-Dollar, der sich seit 2019 nahezu verdoppelt hat [2], können bereits Verzögerungen in der Lieferkette hohe finanzielle Schäden und Reputationsverluste verursachen. Die identifizierten Angriffsvektoren stellen deshalb nicht nur für die Logistikbranche, sondern auch für den Einzelhandel und weitere Branchen, in denen entsprechende Geräte eingesetzt werden, ein potenzielles Cyberrisiko dar.
„Der moderne Einzelhandel und die Logistik sind heute auf allen Ebenen digitalisiert – von unternehmensweiten Managementplattformen bis hin zu einzelnen Geräten, die Mitarbeitende täglich nutzen“, so Sergey Sidorov, Head of Industrial Security Services bei Kaspersky. „Durch diese umfassende Vernetzung kann jede Technologie zum Einfallstor für Cyberangriffe werden und damit die Sicherheit des gesamten Ökosystems gefährden. Wie unsere Analyse zeigt, kann dafür bereits ein einzelner Barcode-Scanner ausreichen. Unternehmen aus Logistik und Einzelhandel sollten Cybersicherheit deshalb auf allen Ebenen ihrer Geschäftsprozesse konsequent priorisieren.“
Kaspersky-Empfehlungen zum Schutz vernetzter Lagerumgebungen
- Neue Geräte vor der Integration überprüfen: Jedes Gerät sollte vor der Anbindung an das Unternehmensnetzwerk einer Sicherheitsprüfung unterzogen werden.
- Drahtlose Schnittstellen absichern: Nicht benötigte Bluetooth-Verbindungen sollten deaktiviert und starke Authentifizierungsmechanismen implementiert werden.
- Netzwerke segmentieren: Durch eine konsequente Netzwerksegmentierung sollten Verbindungen zwischen Geräten und kritischen Systemen auf das notwendige Minimum beschränkt werden.
- Systeme regelmäßig aktualisieren: Sicherheitsupdates sollten sowohl auf den eingesetzten Geräten als auch auf Lagerverwaltungssystemen zeitnah installiert werden.
- Zugriffsrechte einschränken: Nutzerkonten sollten ausschließlich über die für ihre jeweiligen Aufgaben erforderlichen Berechtigungen verfügen.
- Regelmäßige Angriffssimulationen durchführen: Um potenzielle Schwachstellen frühzeitig zu identifizieren, sollten Unternehmen ihre Sicherheitsmaßnahmen regelmäßig unter realistischen Bedingungen überprüfen. Dabei sind auch Insider-Bedrohungen durch Personen mit legitimen Zugangsdaten zu berücksichtigen.
- Industrielle Umgebungen umfassend auf Schwachstellen prüfen: Mit dedizierten Services wie Kaspersky ICS Security Assessment [3] können Unternehmen potenzielle Sicherheitslücken in ICS-, OT- und vernetzten Geräten identifizieren, Konfigurationen und Zugriffspfade analysieren und gezielte Schutzmaßnahmen ableiten – ohne den laufenden Betrieb zu beeinträchtigen.
- Spezialisierte Sicherheitslösungen einsetzen: Lösungen wie Kaspersky Industrial Cyber Security [4] helfen Unternehmen, die Transparenz über ihre industrielle Infrastruktur zu verbessern und die Cybersicherheit nachhaltig zu stärken, ohne betriebliche Abläufe oder die Systemverfügbarkeit zu beeinträchtigen.
Die vollständige Analyse zum digitalen Ökosystem moderner Lagerumgebungen ist verfügbar unter https://securelist.com/paper-unicorn-warehouse-security/121537/
[1] https://securelist.com/paper-unicorn-warehouse-security/121537/
[3] https://www.kaspersky.de/enterprise-security/ics-security
[4] https://www.kaspersky.de/enterprise-security/industrial-cybersecurity
Nützliche Links:
- Kaspersky-Analyse: https://securelist.com/paper-unicorn-warehouse-security/121537/
- Kaspersky ICS Security Assessment: https://www.kaspersky.de/enterprise-security/ics-security
- Kaspersky Industrial Cyber Security: https://www.kaspersky.de/enterprise-security/industrial-cybersecurity
