Anche un semplice scanner di codici a barre può diventare la porta d'ingresso per un attacco informatico. È quanto emerso dalle ricerche di Kaspersky, presentate al Security Analyst Summit 2026 di Bali: analizzando le comunicazioni wireless di alcuni modelli utilizzati nei magazzini, gli esperti hanno individuato una vulnerabilità che potrebbe consentire a un malintenzionato di raggiungere i computer impiegati per la gestione delle spedizioni.
Come funziona l'attacco
Il problema nasce dall'architettura stessa di questi dispositivi. Nei magazzini gli scanner sono collegati via wireless a una stazione base, a sua volta connessa a un PC. Ogni volta che viene letto un codice a barre, i dati arrivano al computer attraverso la base, che li trasmette come se fossero stati digitati su una tastiera. I ricercatori hanno scoperto che in alcuni modelli manca un sistema per verificare l'identità dello scanner che comunica con la base: un aggressore può quindi sfruttare questa debolezza per inviare istruzioni al computer, sostituendosi al lettore usato dall'operatore.
Per sfruttare la falla, l'attaccante deve trovarsi nel raggio d'azione della connessione Bluetooth. Può individuare l'indirizzo della stazione base intercettando passivamente le comunicazioni wireless e utilizzarlo per trasmettere una sequenza di comandi. Il computer collegato li riceve come normali input da tastiera, con la possibilità che vengano eseguite operazioni non autorizzate. L'addetto al magazzino, nel frattempo, può continuare a lavorare normalmente senza accorgersi di nulla.
Dispositivi a rischio e gravità della falla
Durante le verifiche, i ricercatori hanno riscontrato questo comportamento su dispositivi di diversi produttori. Tra le vulnerabilità documentate figura anche CVE-2026-4272, che interessa alcune basi di scanner Honeywell con versioni firmware precedenti a quelle correttive. La falla ha ricevuto un punteggio di gravità CVSS pari a 8,1, un valore che segnala un rischio elevato. Un campanello d'allarme per un settore, quello della logistica, sempre più digitalizzato e interconnesso.
