Cyberattaques : et si la menace venait d’un simple lecteur de codes-barres ?

Dans un entrepôt, le lecteur de codes-barres aide les employés à enregistrer les produits lors de la réception, du stockage et de la préparation des commandes. À chaque scan, l’appareil transmet les informations à une base reliée à un ordinateur ou à un système de gestion, qui permet de suivre les marchandises et leur parcours. Si la communication entre le lecteur et sa base n’est pas protégée, l’équipement peut devenir un point d’entrée pour une cyberattaque. C’est ce qu’ont étudié les chercheurs de Kaspersky Security Services lors d’un audit de l’écosystème numérique d’un entrepôt, dont les conclusions ont été présentées au Security Analyst Summit 2026, à Bali.

D’un scanner à l’ordinateur de l’entrepôt

Le scénario décrit par les chercheurs repose sur la liaison sans fil entre le lecteur et sa base : un pirate situé à proximité pourrait récupérer l’adresse Bluetooth de cette dernière, puis lui envoyer des frappes de clavier que la base transmettrait à l’ordinateur auquel elle est reliée. Celui-ci pourrait alors interpréter ces frappes comme si elles avaient été saisies par un employé et exécuter des commandes sans son intervention.

Cette intrusion ne donnerait pas automatiquement accès à tout l’entrepôt, mais elle pourrait permettre à l’attaquant d’atteindre d’abord un ordinateur connecté au réseau, puis de tenter d’accéder aux systèmes auxquels ce poste est relié. Si ceux-ci servent à gérer les stocks ou la préparation des commandes, une attaque pourrait perturber des opérations essentielles au fonctionnement de l’entrepôt, même si Kaspersky ne signale aucun incident ayant effectivement interrompu ces activités.

Les chercheurs indiquent avoir observé ce mécanisme sur des appareils de plusieurs fabricants et estiment que des équipements comme les terminaux portables de saisie ou les imprimantes thermiques pourraient présenter des risques comparables. Pour limiter ces risques, ils recommandent de vérifier les appareils avant de les connecter, de désactiver les connexions Bluetooth inutilisées, de restreindre les échanges entre les réseaux de l’entrepôt et de mettre à jour les équipements et les systèmes de gestion.