Каждый рабочий день на складах миллионы раз раздаётся короткий писк: сканер прочитал штрихкод, учётная система получила новую запись. Звук настолько привычный, что его давно никто не слышит. А зря. Беспроводной сканер — это маленький компьютер с радиомодулем, который печатает текст в чужие программы. И почти всегда подключён он с настройками, которые никто не открывал с момента закупки. Через такую периферию ходят атаки на логистику и промышленность, а сама зона выпала и из ИТ-безопасности, и из физической охраны. Попробую объяснить, как это устроено и что с этим делать.
Для операционной системы складской сканер — обычная клавиатура. Серьёзно: большинство устройств работают в режиме HID, то есть считанный код просто «набирается» в то поле ввода, которое сейчас активно на терминале или ТСД. В проводные времена это было нормально: клавиатура висит на кабеле, куда ей деваться. Беспроводная версия кабель отрезала, а логику оставила прежней.
Дальше — приятный сюрприз для атакующего. Дешёвые и многие промышленные модели по умолчанию сопрягаются без всякого запроса либо с типовым PIN вроде 0000 или 1234; часть профилей и вовсе передаёт данные без шифрования. В помещении радиус связи — порядка десятка метров, но с направленной антенной приём уверенно держится и дальше. Устройства при этом служат годами, и настройки, заданные в день ввода в эксплуатацию, спокойно доживают до списания. Итог: долговечный интерфейс ввода со статичными настройками, которые со временем из «секретных» превращаются в давно известные.
Сценарий первый, тихий: подслушать. Если трафик между сканером и базой не шифруется, наблюдатель с недорогим адаптером видит весь поток считанных кодов — срез ассортимента, темпов отгрузки, динамики остатков. Согласитесь, не те сведения, которые хочется показывать посторонним.
Сценарий второй — повозиться подольше, зато эффектнее: подсунуть. Режим HID позволяет не только слушать, но и «печатать»: подключаешься к терминалу, изображая из себя сканер, и вбиваешь фиктивные данные. Лишняя строка прихода, чужой адрес, несуществующий артикул — выбирайте. Это тот самый мост между физикой и цифрой: коробка никуда не двигалась, а перемещение в системе уже зафиксировано. Добавьте известные классы уязвимостей самого Bluetooth — от проблем согласования ключа шифрования до ошибок в прошивках массовых BLE-чипов, которые исследователи не раз демонстрировали на десятках моделей, — и список технических сценариев станет ещё длиннее.
Сценарий третий, самый грубый: заглушить. Направленные помехи в полосе 2,4 ГГц роняют связь десятков устройств разом — участок склада встаёт, и для этого не пришлось коснуться ни одного сервера.
Финал у всех трёх одинаково денежный: «исчезающий» товар, переадресованные поставки, испорченная аналитика остатков — та самая, на которой строятся закупки.
Эта периферия выпала из поля зрения по до обидного простой причине: она ничья. У ИТ-службы в зоне ответственности серверы, Wi-Fi и рабочие станции; сканер для неё — «просто клавиатура», тем более что к сети он подключается не напрямую, а через терминал. Физическая охрана ведёт периметр, ворота и камеры — радиомодуль в её регламенты как-то не попал. В итоге реестра беспроводных устройств, их прошивок и настроек сопряжения не держит никто.
Складским Wi-Fi, как правило, занимаются: сегментируют, мониторят. Но Bluetooth из Wi-Fi-мониторинга не виден — другой протокол, другие частотные нюансы. Добавьте сюда потенциальный «теневой парк»: гарнитуры и недорогие сканеры, которые сотрудники приносят с маркетплейсов и сопрягают с теми же терминалами. Периметр проницаем не потому, что защита слабая. А потому, что про этот участок попросту никто не знает.
У нас тема стоит острее — просто из-за масштаба. С ростом e-commerce открываются крупные сортировочные центры, где, по открытым данным, одновременно задействовано множество беспроводных терминалов сбора данных. Софтовая часть складской экосистемы вполне самостоятельная: широко применяются решения на базе 1С:WMS, продукты «Сольво», специализированные складские платформы — и все они получают данные ровно с той самой радио-«клавиатуры».
С железом хуже. Основную массу сканеров и ТСД исторически поставляли Zebra, Honeywell и азиатские бренды. Из российских производителей узнаваемы АТОЛ и «Штрих-М» со своей считывающей периферией, хотя происхождение радиомодулей и прошивок в конкретных устройствах придётся проверять отдельно. Отсюда специфический риск импортозамещения: новая линейка без истории обновлений безопасности не становится автоматически безопаснее старой — скорее наоборот, история у неё ещё просто не успела набраться.
Регуляторный контур тоже заточен под другое. Существующие требования сосредоточены на сетях, АСУ и защите информации; отдельного режима именно для HID-периферии, судя по всему, не предусмотрено. Практики вроде сегментации складского Wi-Fi, централизованного управления терминалами и радиоконтроля в принципе существуют — но обязательным контуром ИБ беспроводная периферия в среднем по рынку пока так и не стала.
Хорошая новость: базовая гигиена тут стоит дёшево.
Начните с инвентаризации: аудит радиоэфира покажет все устройства в полосе 2,4 ГГц — включая те, о которых ИТ даже не подозревает. Дальше режим сопряжения: свободное подключение под запрет, шифрование обязательно, типовые PIN меняем, ключи ротируем. Третий пункт — прошивки: сканеры и терминалы включаются в общий процесс управления уязвимостями, а в закупочную документацию добавляется требование поддержки обновлений.
Четвёртое — сегментация: отдельный SSID и VLAN для складских терминалов, без выхода в офисные сегменты и интернет. Пятое — мониторинг: сенсоры радиоэфира (WIDS/WIPS и обзорные Bluetooth-сканеры) ставим наравне с камерами, и аномалия вида «неизвестный HID-девайс у зоны отгрузки» должна поднимать тревогу так же, как открытая настежь дверь. Наконец, дисциплина: вне процедуры подключения режим сопряжения выключается, а радиопериметр прописывается в регламентах физической охраны.
Идея, собственно, простая: радиус действия Bluetooth — часть периметра предприятия. И охранять его нужно так же, как забор.
Складская беспроводная периферия — классическая ошибка больших систем: защиту строили вокруг центров и забыли края. Сканер штрихкодов стоит копейки, живёт десятилетие и при этом имеет радио, которое слышно за забором. Пока ИТ не начнёт считать его компьютером, а физическая охрана — частью периметра, у злоумышленника останется тихий мост между коробками на конвейере и записями в учётной системе. Аудит эфира, строгие режимы сопряжения и мониторинг радиоэфира закрывают большую часть рисков. Вопрос не в бюджете — вопрос в том, чтобы кто-то в компании наконец назначил эту зону своей.