كشف خبراء كاسبرسكي عن أسلوب جديد للهجوم السيبراني يستغل أحد طرازات أجهزة قراءة الرموز الشريطية واسعة الاستخدام، ما قد يعرّض سلاسل التوريد في قطاع التجارة الإلكترونية لهجمات سيبرانية. وقد عُرضت هذه النتائج خلال قمة Security Analyst Summit 2026 التي انعقدت في بالي، في إطار تدقيق أمني للمنظومة الرقمية لأحد المستودعات.
لم تعد المستودعات الحديثة مجرد مساحات لتخزين البضائع، بل أصبحت منظومات معقدة تعتمد على مجموعة واسعة من التقنيات والأجهزة. ومع اقتراب حجم مبيعات التجارة الإلكترونية عالمياً من الضعف منذ عام 2019، متجاوزاً 6 آلاف مليار دولار، يمكن لأي توقف أو تأخير في سلسلة التوصيل أن يتسبب في خسائر مالية وأضرار تمسّ سمعة الشركات.
وفي إطار تحديد المخاطر المحتملة، حلّل باحثو Kaspersky Security Services عدداً من مسارات الهجوم السيبراني التي تستهدف البنى التحتية للمستودعات، بما في ذلك الهجمات التي تُنفّذ عبر أجهزة مختلفة متصلة بهذه الأنظمة. وأسفرت الأبحاث عن اكتشاف مسار جديد للهجوم يستغل ثغرة في أحد طرازات أجهزة قراءة الرموز الشريطية التابعة لشركة مصنّعة كبرى. وتُستخدم هذه الأجهزة على نطاق واسع في قطاع الخدمات اللوجستية وتجارة التجزئة والعديد من القطاعات الأخرى.
في الاستخدام المعتاد، تتصل أجهزة المسح المحمولة بقاعدة إرساء ترتبط بدورها بمحطة عمل أو بنظام معلومات آخر. وتتمثل الثغرة الأساسية في غياب آلية للتحقق من الهوية بين قاعدة الإرساء وأجهزة المسح.
وتُظهر دراسة كاسبرسكي أن هذه الأجهزة قد تشكّل نقطة دخول إلى شبكة التكنولوجيا التشغيلية (OT) في المستودع. ويمكن تنفيذ الهجوم عبر الاتصال اللاسلكي لجهاز المسح. فقد اكتشف الباحثون أن مهاجماً يوجد ضمن نطاق الاتصال يمكنه حقن ضغطات لوحة المفاتيح في الجهاز المتصل، وربما تنفيذ تعليمات برمجية عن بُعد، من دون أي تدخل من المستخدم.
في سيناريو افتراضي للهجوم، يواصل أحد الموظفين أداء مهامه اليومية باستخدام جهاز لاسلكي لقراءة الرموز الشريطية متصل بقاعدة الإرساء، في حين يتمكن المهاجم من الحصول على عنوان Bluetooth الخاص بهذه القاعدة، مثلاً من خلال اعتراض حركة بيانات Bluetooth بشكل سلبي. وبعد إنشاء الاتصال، يرسل المهاجم حمولة خبيثة إلى قاعدة الإرساء، متظاهراً بأنها ضغطات على لوحة المفاتيح. ثم تنقل القاعدة هذه الضغطات إلى الحاسوب المتصل بها، حيث تُفسَّر على أنها إدخال مشروع من المستخدم، ويمكن استغلالها لتنفيذ أوامر غير مصرّح بها. وقد رُصد هذا النمط من الهجوم على أجهزة تابعة لعدة شركات مصنّعة.
آلية تنفيذ الهجوم عبر الاتصال اللاسلكي لجهاز المسح
وبذلك، قد يتمكن المهاجم من الحصول على موطئ قدم أولي داخل أحد الحواسيب المتصلة بشبكة المستودع. ولا يُستخدم جهاز قراءة الرموز الشريطية في هذه الحالة إلا بوصفه نقطة دخول. وتكمن خطورة هذا الوصول في أن الحاسوب يحظى بمستوى من الثقة داخل بيئة التشغيل، كما أنه متصل بأنظمة حيوية. ولا يقتصر التهديد الذي تمثله مسارات الهجوم هذه على قطاع الخدمات اللوجستية، بل يشمل أيضاً تجارة التجزئة وكل قطاع يعتمد بصورة مكثفة على هذا النوع من الأجهزة.
ويرى باحثو كاسبرسكي أن سيناريوهات الهجوم نفسها قد تنطبق على معدات أخرى تُستخدم في المستودعات، مثل أجهزة المساعد الرقمي الشخصي/محطات إدخال البيانات المحمولة (PDA/PDT) أو الطابعات الحرارية، بما قد يتيح للمهاجمين التسلل إلى بنى تحتية مثل أنظمة إدارة المستودعات (WMS).
«أصبحت قطاعات تجارة التجزئة والخدمات اللوجستية الحديثة تعتمد بدرجة كبيرة على الرقمنة، بدءاً من منصات الإدارة على مستوى المؤسسة وصولاً إلى أبسط جهاز يستخدمه العاملون. ويعني هذا الترابط الواسع أن أي تقنية، أياً كان موقعها ضمن المنظومة، قد تتحول إلى نقطة دخول لهجوم سيبراني قادر على إرباك النظام بأكمله، كما تُظهر دراستنا، حتى وإن تعلق الأمر بجهاز بسيط لقراءة الرموز الشريطية. لذلك، ينبغي لقطاع الخدمات اللوجستية، وقطاع تجارة التجزئة عموماً، أن يضعا الأمن السيبراني في صدارة الأولويات في جميع مستويات العمليات»، يقول سيرغي سيدوروف، مسؤول خدمات الأمن الصناعي لدى كاسبرسكي.
ولتعزيز مستوى الأمن في المستودعات، يوصي خبراء كاسبرسكي باتباع الإجراءات التالية:
- فحص كل جهاز جديد والتحقق من سلامته قبل ربطه بالشبكة؛
- تعطيل جميع واجهات Bluetooth غير المستخدمة، واعتماد آليات قوية للتحقق من الهوية؛
- تقسيم شبكات المستودعات إلى نطاقات منفصلة، بحيث تقتصر الاتصالات المسموح بها على ما هو ضروري فقط؛
- تثبيت التحديثات الأمنية للأجهزة ولنظام إدارة المستودعات (WMS) دون تأخير، مع حصر صلاحيات الحسابات في الحد الأدنى اللازم؛
- تنفيذ تمارين دورية لمحاكاة الهجمات من مختلف الجوانب، بما في ذلك سيناريوهات تشمل موظفين داخليين يمتلكون بيانات اعتماد صحيحة.
Securelist.com.يمكن الاطلاع على التدقيق الأمني الكامل للمنظومة الرقمية للمستودعات عبر موقع Securelist.com.
