Ein drahtloser Barcode-Scanner kann mehr als nur Etiketten lesen: Bei unzureichend abgesicherter Verbindung kann er auch einen Zugang zu einem Lagercomputer eröffnen. Davor warnt Kaspersky nach einer Sicherheitsuntersuchung von Lagertechnik.
Das beschriebene Problem betrifft die fehlende Prüfung, ob Scanner und Basisstation tatsächlich zusammengehören. Ein Angreifer in Funkreichweite könnte darüber Eingaben an einen angeschlossenen Rechner weitergeben. Kaspersky spricht von einem möglichen Zugang zu weiteren Systemen. Die Meldung ist keine Feststellung, dass sämtliche Funk-Scanner unsicher sind oder bereits angegriffen wurden.
Für Lagerbetriebe heisst das zunächst: vorhandene Geräte erfassen und die eigene Konfiguration mit Hersteller oder IT-Betreuer prüfen. Dazu gehört auch der Computer, an dem die Basisstation hängt. Welche Rechte hat das dort verwendete Konto, und welche weiteren Systeme kann es erreichen?
Eine Abschaltung auf Verdacht kann den Versand selbst lahmlegen. Besser ist eine abgestimmte Prüfung mit klarer Reihenfolge. Nicht benötigte Funkverbindungen, verfügbare Sicherheitsupdates und die Trennung wichtiger Netze gehören dabei auf die Liste. Auch die Lagerverwaltung, oft WMS für Warehouse Management System genannt, muss einbezogen werden. Danach sollte ein kurzer Funktionstest zeigen, ob Wareneingang, Kommissionierung und Versand wie vorgesehen weiterlaufen.