Как мы и обещали, начинаем рассказывать подробности наших докладов на конференции SAS 2026. В обзоре под названием “Приключения бумажного единорога внутри современного склада” наши эксперты делятся некоторыми результатами исследования защищённости крупного логистического центра.
В статье прослеживается полный путь одного заказа через склад, строится модель угроз, разбираются возможные пути проникновения в инфраструктуру и практические последствия компрометации системы управления складом. И конечно, даны рекомендации по защите.
Например, один из самых опасных векторов первоначального доступа — портативные терминалы данных (PDT). Эти Android-устройства со встроенным сканером штрихкодов сотрудники склада носят с собой для сканирования товаров. Результаты сканирования через специализированное приложение отправляются на удаленный сервер системы управления складом (WMS). Чтобы сотрудники не отвлекались от работы, такие устройства обычно работают в режиме киоска: интерфейс ограничен одним приложением, а доступ к остальным функциям Android заблокирован.
Однако, как показало наше исследование, эти ограничения несложно преодолеть даже обычному сотруднику склада. А побег из режима киоска позволяет установить вредоносное ПО, обеспечивающее атакующему удаленный доступ к сети склада через Интернет. Кроме того, терминал уже имеет аутентифицированный доступ к API WMS. Поэтому злоумышленник, который получит контроль над таким устройством через побег из режима киоска, сможет воспользоваться имеющимися у него привилегиями доступа — например, подтверждать комплектацию и выполнение заказов, которые фактически не выполнялись.
При этом вакансии в сфере сортировки, упаковки и курьерской доставки часто закрываются быстро и массово. Для таких должностей, как правило, не требуется предварительная подготовка, профессиональная сертификация и определенный опыт работы. Человек может прийти прямо с улицы, быть нанятым в течение нескольких дней и сразу обрести легитимный физический доступ к объекту. Поэтому кадровая безопасность должна служить дополнительным уровнем защиты складской инфраструктуры.
