卡巴斯基：黑客可经无线条码扫描器入侵仓库软件

卡巴斯基发现新型网络攻击路径：无线条码扫描器与基站之间缺乏身份认证，攻击者可通过被动窃听蓝牙流量获取基站蓝牙地址，再向基站发送模拟键盘敲击的恶意载荷，经基站转发至连接的电脑执行未授权命令。该攻击模式在多家厂商设备上均被观察到，同类手法或可用于便携数据终端（PDR）和热敏打印机，进而接入仓库管理系统（WMS）等基础设施。