Un solo escáner basta para hackear un almacén entero, demuestra Kaspersky

Un almacén puede ser atacado a través de un dispositivo que solo lee un código de barras o imprime una etiqueta. Los especialistas de Kaspersky demostraron cómo el equipo de uso común en almacén se convierte en un punto de entrada a la red corporativa. Para el análisis, los especialistas siguieron el recorrido de un pedido ficticio con un unicornio de papel desde la recepción hasta el envío. El análisis combina pruebas y escenarios de ataque.

En el centro de la infraestructura se encuentra WMS, el sistema de gestión de almacén. El programa almacena información sobre los inventarios, asigna tareas a los empleados, determina las rutas de las cajas e intercambia órdenes con las cintas transportadoras y con los robots. Si un atacante modifica los registros del WMS, el error se propagará a las fases siguientes del procesamiento del pedido, incluso cuando el equipo siga funcionando correctamente.

Una de las vías de intrusión comprobadas está relacionada con los escáneres de códigos de barras. En el banco de pruebas los especialistas lograron transmitir pulsaciones de teclas al equipo conectado a través de un canal inalámbrico. La vulnerabilidad CVE-2026-4272 en los escáneres de Honeywell obtuvo 8,1 puntos según CVSS 3.1 y permite atacar un equipo desde el área de alcance de Bluetooth sin autenticación. Honeywell recomendó instalar firmware actualizado.

Otra vía potencial son las impresoras térmicas móviles. En la evaluación de seguridad de la Zebra ZQ630 se descubrió que una configuración incorrecta del emparejamiento Bluetooth permite cargar y ejecutar un programa en el dispositivo. La impresora está conectada simultáneamente a la red del almacén por Wi-Fi, por lo que el compromiso de ese equipo puede proporcionar al atacante un punto de partida para una intrusión posterior.

Para obtener el primer acceso no es necesario comprometer un servidor. La señal Wi‑Fi o Bluetooth puede llegar hasta el aparcamiento fuera de las paredes del almacén, y un puerto de red sin protección puede encontrarse detrás de una estantería o tras desconectar una cámara. Los terminales portátiles con Android generan un riesgo adicional: salir del modo restringido de una aplicación puede revelar parámetros de Wi‑Fi y el acceso a las API del almacén.

El riesgo afecta también a los propios WMS. Oracle confirmó la vulnerabilidad CVE-2026-70774 en Oracle Warehouse Management, versiones 12.2.3–12.2.15. El problema, con una puntuación de 7,1 según CVSS 3.1, permite a un usuario con pocos privilegios, a través de HTTP, modificar o eliminar datos críticos y afectar parcialmente al funcionamiento del sistema. Los demás subsistemas del almacén luego confían en los registros alterados.

Las consecuencias pueden ir mucho más allá de pantallas y bases de datos. Información falsa sobre los inventarios puede provocar envíos erróneos, y la manipulación del control de las cintas transportadoras y de los controladores programables crea el riesgo de detención del equipo. El Centro Nacional de Ciberseguridad (NCSC) del Reino Unido ya había advertido anteriormente sobre los controladores industriales como un objetivo potencial de ciberataques.

En julio, un ciberataque al distribuidor Alliance Distribution Services interrumpió el suministro de libros en Australia. Los escenarios de suplantación de albaranes y redirección de mercancías en el análisis de Kaspersky siguen siendo una modelización de amenazas, y no la descripción de una intrusión real. Para protegerse se recomienda separar las redes de TI y del almacén, limitar los permisos de los dispositivos, comprobar los canales radio y actualizar el firmware.