Casa connessa, gli hacker puntano a telecamere e termostati

Aggiornare regolarmente gli apparecchi connessi e proteggerli con credenziali sicure riduce i rischi per la rete domestica. Televisori, telecamere, termostati e perfino le lampadine possono diventare un punto d’ingresso per gli attacchi informatici.

Come difendere la rete domestica

La prima precauzione riguarda gli aggiornamenti: non devono essere limitati a computer e smartphone, ma estesi anche a televisori, videocamere, router e altri dispositivi intelligenti. Quando l’opzione è disponibile, l’installazione automatica delle nuove versioni del software consente di correggere più rapidamente le falle conosciute.

Anche le password richiedono attenzione. È consigliabile sostituire quelle assegnate dal produttore, usare credenziali differenti per ogni servizio e non lasciare il router con le impostazioni iniziali. Questo apparecchio collega tutti gli oggetti a Internet e, se viene violato, può offrire agli aggressori un accesso più ampio alle comunicazioni della casa.

Cosa rischiano gli apparecchi

Le videocamere interne e i dispositivi per controllare i bambini espongono soprattutto la riservatezza: un intruso potrebbe osservare gli ambienti, ascoltare conversazioni o recuperare registrazioni. Il pericolo cresce quando il prodotto utilizza programmi non aggiornati o password facili da indovinare.

Un aspirapolvere robot può conservare la planimetria dell’abitazione e, nei modelli dotati di videocamera, raccogliere immagini degli spazi interni. Un termostato alterato può invece modificare riscaldamento e raffrescamento; prese, serrature elettroniche e sistemi d’allarme arrivano a controllare apparecchi o funzioni legate alla sicurezza fisica.

Nel 2024, negli Stati Uniti, alcuni Ecovacs Deebot X2 sono stati presi di mira da pirati informatici. Gli aggressori hanno mosso i robot, attivato le videocamere e usato gli altoparlanti per rivolgere insulti ai proprietari; in una casa di Los Angeles, uno degli apparecchi ha seguito il cane della famiglia.

Milioni di dispositivi compromessi

Un caso più ampio è BADBOX 2.0, una rete di apparecchi infettati individuata dagli specialisti della sicurezza e richiamata dall’FBI nel giugno 2025. Secondo l’agenzia statunitense, il software dannoso poteva essere inserito prima della vendita oppure installato durante la prima configurazione.

Tra i prodotti coinvolti sono comparsi soprattutto apparecchi economici per la trasmissione televisiva, proiettori digitali e cornici elettroniche. Dopo il collegamento alla rete, questi dispositivi possono essere controllati a distanza e impiegati per mascherare l’origine di frodi, attacchi o altre attività illegali.

Il proprietario può non notare anomalie, perché l’oggetto continua a funzionare. Gli accessi alle reti violate possono inoltre essere ceduti ad altri criminali informatici. L’allerta riguarda in particolare apparecchi Android non certificati, marchi poco conosciuti e prodotti che richiedono programmi provenienti da fonti non ufficiali, senza indicare che ogni dispositivo economico sia necessariamente pericoloso.

Un problema che parte dai componenti

Il rischio non dipende soltanto dall’elettrodomestico visibile. In Francia e in Italia, alcuni sistemi di refrigerazione dei supermercati hanno subito alterazioni delle temperature perché erano stati compromessi i dispositivi informatici che ne regolavano il funzionamento. In diversi casi si trattava di apparecchi collegati alla rete, vecchi o privi di aggiornamenti.

Lo stesso principio riguarda numerosi oggetti presenti nelle abitazioni: televisori, citofoni, serrature, lavatrici, frigoriferi, lampade e spazzolini possono comunicare via Internet e ricevere comandi da uno smartphone. Una lampadina, pur non rappresentando di solito un pericolo diretto, può diventare un passaggio verso altri apparecchi collegati alla medesima rete.

I dati sugli attacchi

Il rapporto ENISA Threat Landscape 2026, pubblicato a settembre dall’Agenzia dell’Unione europea per la cybersicurezza, ha censito oltre 48mila nuove vulnerabilità nel 2025, in aumento rispetto all’anno precedente. L’analisi ha preso in esame oltre 8.200 incidenti e ha mostrato come un difetto in un componente possa estendersi ai sistemi collegati.

Tra gli accessi non autorizzati per i quali è stato possibile ricostruire la tecnica utilizzata, una parte ha sfruttato una vulnerabilità del software. Il dato riguarda però soltanto gli episodi analizzati con informazioni sufficienti e non descrive quindi l’insieme degli attacchi.

L’aggiornamento di ottobre del Rapporto Clusit 2026 ha registrato 4.911 incidenti informatici gravi nel mondo nei primi sei mesi dell’anno, con una crescita rispetto allo stesso periodo del 2025. In Italia ne sono stati rilevati 245 e il comparto manifatturiero è risultato il più colpito.

Lo stesso rapporto ha indicato che, tra 75 organizzazioni italiane intervistate, soltanto una minoranza applica gli aggiornamenti anche ai dispositivi industriali. Una minoranza dispone inoltre di regole per seguire le apparecchiature dalla loro installazione fino alla sostituzione.

Le nuove regole europee

Il regolamento europeo sulla resilienza informatica imporrà ai produttori maggiori obblighi nella gestione delle falle e nella distribuzione degli aggiornamenti. Le disposizioni entreranno in vigore dal dicembre 2027.

Nel frattempo, la protezione resta affidata soprattutto alle impostazioni degli utenti: dispositivi aggiornati, password non riutilizzate e cautela verso prodotti privi di certificazioni o dipendenti da applicazioni scaricate fuori dai canali ufficiali.