Kaspersky ha identificado vulnerabilidades en un modelo de lector de códigos de barras ampliamente utilizado que podrían facilitar ciberataques contra infraestructuras logísticas. Los resultados, presentados en el Security Analyst Summit 2026, celebrado en Bali, forman parte de una auditoría de seguridad del ecosistema digital de un almacén.
La investigación, realizada por Kaspersky Security Services, advierte de que la falta de autenticación entre los lectores inalámbricos y sus estaciones base puede abrir una vía de acceso a las redes de tecnología operacional (OT). Un atacante situado dentro del alcance del dispositivo podría inyectar pulsaciones de teclado en el ordenador conectado y llegar a ejecutar código de forma remota sin intervención del usuario.
Los lectores inalámbricos como puerta de entrada a la red
En una configuración habitual, los lectores de códigos de barras se comunican con una estación base conectada a un ordenador o a otro sistema empresarial. Según los investigadores, la ausencia de mecanismos de autenticación entre ambos dispositivos permite que un ciberdelincuente aproveche la conexión inalámbrica para enviar entradas maliciosas.
El ataque podría comenzar con la identificación de la dirección Bluetooth de la estación base mediante la escucha pasiva de las comunicaciones. A continuación, el atacante enviaría una carga maliciosa que simularía pulsaciones de teclado. La estación base transmitiría esas entradas al ordenador conectado, donde podrían interpretarse como acciones legítimas del usuario y utilizarse para ejecutar comandos no autorizados.
Kaspersky señala que este tipo de comportamiento también se ha observado en dispositivos de varios fabricantes. Una vez obtenido el acceso inicial al ordenador del almacén, el atacante podría aprovechar su posición dentro de la red y su conexión con otros sistemas críticos para ampliar el alcance de la intrusión.
Los riesgos no se limitan a los lectores de códigos de barras. Los investigadores advierten de que escenarios similares podrían afectar a otros equipos utilizados en almacenes, como los terminales portátiles de datos y las impresoras térmicas, y facilitar el acceso a sistemas de gestión de almacenes (WMS).
Sergey Sidorov, Head of Industrial Security Services de Kaspersky, comentó que la digitalización del comercio y la logística hace que cualquier dispositivo conectado pueda convertirse en una vía de entrada para los atacantes, incluso cuando se trata de un único lector de códigos de barras. Por ello, señaló que las empresas deben contemplar la ciberseguridad en todos los niveles de sus operaciones.
Medidas para proteger las infraestructuras logísticas
Para reducir los riesgos asociados a estos dispositivos, Kaspersky recomienda aplicar distintas medidas de protección:
- Comprobar la seguridad de los nuevos dispositivos antes de conectarlos a la red.
- Desactivar las interfaces Bluetooth que no sean necesarias y establecer mecanismos de autenticación robustos.
- Segmentar las redes de los almacenes y limitar las comunicaciones a las estrictamente necesarias.
- Instalar las actualizaciones de seguridad disponibles en los dispositivos y en los sistemas de gestión de almacenes.
- Aplicar el principio de mínimo privilegio a las cuentas de usuario.
- Realizar periódicamente simulaciones de rutas de ataque, incluidos escenarios que contemplen el uso de credenciales legítimas por parte de usuarios internos.
Evaluación y protección de los sistemas industriales
Kaspersky ofrece servicios de evaluación de seguridad para identificar vulnerabilidades en sistemas de control industrial (ICS), entornos OT y dispositivos conectados a la red. Estos análisis permiten revisar configuraciones, detectar posibles vías de acceso y determinar los riesgos que afectan a las infraestructuras.
Entre sus propuestas se encuentra Kaspersky ICS Security Assessment, un servicio que analiza los sistemas en las instalaciones de la organización para localizar riesgos y proporcionar información que facilite la adopción de medidas correctivas sin interrumpir las operaciones.
Estas capacidades pueden complementarse con Kaspersky Industrial Cyber Security (KICS), una plataforma diseñada para proteger infraestructuras industriales, incluidas las del sector logístico. La solución permite mejorar la visibilidad de los activos y gestionar la seguridad de los entornos conectados, con el objetivo de proteger los sistemas sin comprometer la continuidad operativa.
Impresión
TPV
Educación
Telecomunicaciones
Mayoristas Recomendados
