Был у нас однажды кейс, где «умное» железо на складе внезапно оказалось не таким уж умным.

Был у нас однажды кейс, где «умное» железо на складе внезапно оказалось не таким уж умным.

Автор полез в прошивку саундбара, чтобы сделать нормальный Linux-инструмент для управления. А в итоге нашёл дыру, через которую устройство можно превратить в шпионский модуль и, по сути, в Rubber Ducky — без сопряжения и без физического доступа. Радиус — около 15 метров. 🎯

Для склада вывод простой: если устройство с Bluetooth/Wi‑Fi/радиомодулем стоит в зоне приёмки, упаковки или рядом с рабочими местами — это уже не «музыка для фона», а точка риска. Особенно если там есть ПК, терминалы, камеры, принтеры этикеток и доступ к сети.

Что делаю на практике:
— убираю лишние беспроводные устройства из операционных зон;
— режу права на сопряжение и доступ к сети;
— отдельно контролирую, что может подключаться к рабочим станциям;
— обновления прошивок не откладываю «на потом».

Хороший склад — это не только про паллеты и SLA. Это ещё и про то, чтобы рядом с рабочим местом не стояло устройство, которое можно развернуть против тебя.